CVE-2026-93834
Açıklama
QEMU'nun 9pfs alt sisteminde bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti bulundu. Eşzamanlı Tlcreate ve Twalk istekleri işlenirken ana iş parçacığı ile bir çalışan iş parçacığı arasında oluşan yarış durumu (race condition), kötü niyetli bir konuk kullanıcının güncelliğini yitirmiş yığın verileri içeren bir fid yolu oluşturmasına, dizin gezgin kısıtlamalarını atlatmasına ve paylaşılan dizin sınırlarının dışına çıkmasına olanak tanır. Bu durum, QEMU işlem kullanıcısı olarak rastgele ana bilgisayar dosyalarının okunmasına/yazılmasına ve kod çalıştırılmasına (VM escape) yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralık belirtilmemiş | — |
| Red Hat Red Hat OpenShift Container Platform 4 | Aralık belirtilmemiş | — |
| Red Hat Red Hat OpenShift Container Platform 5 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.