CVE-2026-3842

高已发布

Qemu-kvm：hyperv/syndbg：cpu_physical_memory_map 后缺少映射长度保护导致主机越界写入

已发布: 2026年7月16日
已更新: 2026年9月1日
分配 CNA: fedora
观察到的证据: 2026年8月29日

初级CVSS

7.8/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS概率估计

0.1%

低 · 未来 30 天

百分位: 2.5%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

在 QEMU 中发现一个缺陷。该漏洞允许客户虚拟机内的本地攻击者向其分配的内存之外写入数据。当 `cpu_physical_memory_map()` 返回的长度短于预期时，就会发生此问题，从而导致越界写入。成功利用该漏洞可能导致未经授权访问客户机内存或破坏堆分配对象，进而可能造成信息泄露、数据完整性问题或拒绝服务。

来源

1day-archive研究
对最近披露的 CVE 进行技术深度剖析和根本原因分析——逆向工程补丁、构建概念验证（PoC），并在 1 天窗口期内记录利用技术。

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。