Veille CVE

‹ Retour à la liste

CVE-2026-81627

8.2 Élevée

Publiée le 18/09/2026 à 13:17 · Modifiée le 21/09/2026 à 14:17 · En attente d'analyse NVD · Source : secalert@redhat.com

Description

A flaw was found in QEMU. The VAPIC setup hypercall in hw/i386/vapic.c does not validate that the writable RAM alias remains within the option ROM window. A privileged guest user on a Q35/KVM machine can position this alias over locked SMRAM, bypassing chipset D_LCK protection and injecting code into System Management Mode memory.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 8.2 Élevée secalert@redhat.com (NVD) CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs