UBUNTU-CVE-2026-66020
[virtio-gpu: disable blob scanouts on mapping cleanup]
- Обновитесь до 1:11.1.2+ds-2
Опубликовано Обновлено
PatchFirst · Свежие уязвимости
Уязвимости qemu
За последние 30 дней в qemu опубликовано уязвимостей: 7; в каталоге KEV: 0.
Уязвимостей: 500
UBUNTU-CVE-2026-84788
[io/channel-socket: do not treat a zero length write as an error]
- Обновитесь до 1:11.1.2+ds-1
Опубликовано ОбновленоUBUNTU-CVE-2026-77913
[hw/display/vga: fix text-mode OOB write after a graphics surface switch]
- Обновитесь до 1:11.1.2+ds-1
Опубликовано ОбновленоUBUNTU-CVE-2026-66900
[hw/net/virtio-net: strip trailing padding when caching RSC segment]
- Обновитесь до 1:11.1.2+ds-1
Опубликовано ОбновленоUBUNTU-CVE-2026-66899
[virtio-balloon: fix free-page BH teardown on unrealize]
- Обновитесь до 1:11.1.2+ds-1
Опубликовано ОбновленоUBUNTU-CVE-2026-17588
[hw/usb/hcd-xhci: Set reentrancy guard in timer functions]
- Обновитесь до 1:11.1.2+ds-1
Опубликовано ОбновленоUBUNTU-CVE-2026-16271
[hw/display/qxl: validate primary surface stride against width]
- Обновитесь до 1:11.1.2+ds-1
Опубликовано ОбновленоQemu-kvm: 9pfs: use-after-free race in tlcreate/twalk allows vm guest escape
A use-after-free vulnerability was found in QEMU's 9pfs subsystem. A race condition between the main thread and a worker thread when processing concurrent Tlcreate and Twalk requests allows a malicious guest user to craft a fid path containing stale heap data, bypassing directory traversal restrictions and escaping the shared directory boundary. This can lead to arbitrary host file read/write and code execution (VM escape) as the QEMU process user.
- Обновитесь до 1:11.1.2+ds-1
Опубликовано ОбновленоQemu-kvm: vapic writable rom alias can escape the option-rom window and expose locked smram
A flaw was found in QEMU. The VAPIC setup hypercall in hw/i386/vapic.c does not validate that the writable RAM alias remains within the option ROM window. A privileged guest user on a Q35/KVM machine can position this alias over locked SMRAM, bypassing chipset D_LCK protection and injecting code into System Management Mode memory.
- Обновитесь до 1:11.1.2+ds-1
Опубликовано ОбновленоUBUNTU-CVE-2026-66022
hw/net/virtio-net: Protect from DMA re-entrancy bugs
- Обновитесь до 1:11.1.0+ds-1
Опубликовано ОбновленоUBUNTU-CVE-2026-65929
dmg: fix out-of-bounds load in search_chunk()
- Обновитесь до 1:11.1.0+ds-1
Опубликовано ОбновленоUBUNTU-CVE-2026-65928
dmg: reject inconsistent UDRW chunk sector count and length
- Обновитесь до 1:11.1.0+ds-1
Опубликовано ОбновленоUBUNTU-CVE-2026-63323
virtio-pmem: wait for flush requests on unrealize
- Обновитесь до 1:11.1.0+ds-1
Опубликовано ОбновленоUBUNTU-CVE-2026-63322
hw/display/qxl: unregister vm_change_state handler and BHs
- Обновитесь до 1:11.1.0+ds-1
Опубликовано ОбновленоUBUNTU-CVE-2026-63321
virtio-net: fix OOB read in RSC receive path
- Обновитесь до 1:11.1.0+ds-1
Опубликовано ОбновленоUBUNTU-CVE-2026-63320
virtio-net: fix short frame OOB read in receive_filter()
- Обновитесь до 1:11.1.0+ds-1
Опубликовано ОбновленоUBUNTU-CVE-2026-63110
libvhost-user: fix heap overflow in vu_check_queue_inflights
- Обновитесь до 1:11.1.0+ds-1
Опубликовано ОбновленоUBUNTU-CVE-2026-63109
hw/display/virtio-gpu: validate stride against width on scanout
- Обновитесь до 1:11.1.0+ds-1
Опубликовано ОбновленоUBUNTU-CVE-2026-61476
virtio-scsi: fix SCSIRequest leak on a bad request
- Обновитесь до 1:11.1.0+ds-1
Опубликовано ОбновленоUBUNTU-CVE-2026-61406
hw/uefi: check lower limit for signature list size
- Обновитесь до 1:11.1.0+ds-1
Опубликовано Обновлено
Проверьте свой сервер
Сопоставьте установленный стек и версии со свежими базами уязвимостей.