CVE-2026-6426
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W QEMU występuje podatność typu mismatch typów w obsłudze migracji vhost inflight. Rozmiar bufora docelowego jest przechowywany jako uint64_t, ale odczytywany jako int32_t, co na systemach little-endian może prowadzić do odczytu poza granicami bufora i awarii procesu QEMU lub uszkodzenia pamięci. Wymaga to kontroli nad producentem migracji lub dostępu do kanału migracji.
Ocena ryzyka
Możliwość awarii maszyn wirtualnych lub uszkodzenia pamięci, co może prowadzić do przerw w działaniu usług i potencjalnego naruszenia integralności danych.
Rekomendacja
Zaktualizuj QEMU do wersji zawierającej poprawkę. Ogranicz dostęp do kanału migracji i upewnij się, że tylko zaufane źródła mogą inicjować migrację.
Oryginalny opis (angielski, źródło NVD)
A type mismatch vulnerability was found in QEMU's vhost inflight migration VMState handling. The destination buffer size is stored as a uint64_t but read by the VMS_VBUFFER load path as a signed int32_t. On little-endian hosts, a crafted incoming migration state with bit 31 set causes the value to be interpreted as negative and then implicitly converted to a very large size_t, leading qemu_get_buffer() to copy migration-stream data beyond the bounds of the mmap-backed inflight region. This can result in a crash of the QEMU process or memory corruption. Exploitation requires control of the migration producer or write access to the migration channel, combined with a destination configured to use vhost inflight migration.