CVE-2026-2243

Średnie

Opublikowano: —Przetłumaczono: 06/07/2026(UTC)NVD NIST

Streszczenie

W QEMU wykryto usterkę, w której specjalnie spreparowany obraz VMDK może wywołać odczyt poza dozwolonym zakresem pamięci. Może to prowadzić do wycieku 12 bajtów wrażliwych informacji lub do odmowy usługi (DoS).

Ocena ryzyka

Ryzyko obejmuje potencjalny wyciek poufnych danych (12 bajtów) oraz przerwanie działania usługi, co może wpłynąć na stabilność i bezpieczeństwo środowisk wirtualizacyjnych.

Rekomendacja

Zaleca się natychmiastową aktualizację QEMU do wersji zawierającej poprawkę oraz unikanie otwierania obrazów VMDK z nieznanych źródeł.

Oryginalny opis (angielski, źródło NVD)

A flaw was found in QEMU. A specially crafted VMDK image could trigger an out-of-bounds read vulnerability, potentially leading to a 12-byte leak of sensitive information or a denial of service condition (DoS).