p PatchFirst

CVE-2026-3196

CVE-2026-3196 · Qemu-kvm: virtio-snd: integer overflow leading to unbounded memory allocation

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An integer overflow vulnerability was found in the virtio-snd device via PCM_INFO requests from the guest. A malicious guest can provide out-of-bounds stream counts, potentially leading to unbounded memory allocation on the host and a denial of service condition.

CVSS 5.5 · Media · EPSS 0,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • red hat enterprise linux 10

    Sin corrección publicada

  • red hat enterprise linux 6

    Sin corrección publicada

  • red hat enterprise linux 7

    Sin corrección publicada

  • red hat enterprise linux 8

    Sin corrección publicada

  • red hat enterprise linux 9

    Sin corrección publicada

  • red hat openshift container platform 4

    Sin corrección publicada

  • qemu Debian:13

    Versiones
    • 1:10.0.2+ds-2
    • 1:10.0.2+ds-2+deb13u1
    • 1:10.0.2+ds-2+deb13u1~bpo12+1
    • 1:10.0.3+ds-0+deb13u1
    • 1:10.0.3+ds-1
    • 1:10.0.3+ds-2
    • 1:10.0.3+ds-3
    • 1:10.0.3+ds-4
    • 1:10.0.6+ds-0+deb13u1
    • 1:10.0.6+ds-0+deb13u2
    • 1:10.0.7+ds-0+deb13u1
    • 1:10.0.8+ds-0+deb13u1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:10.0.10+ds-0+deb13u1

    Actualiza a 1:10.0.10+ds-0+deb13u1

  • qemu Debian:14

    Versiones
    • 1:10.0.2+ds-2
    • 1:10.0.3+ds-1
    • 1:10.0.3+ds-2
    • 1:10.0.3+ds-3
    • 1:10.0.3+ds-4
    • 1:10.1.0+ds-1
    • 1:10.1.0+ds-2
    • 1:10.1.0+ds-3
    • 1:10.1.0+ds-4
    • 1:10.1.0+ds-5
    • 1:10.1.0~rc0+ds-1
    • 1:10.1.0~rc0+ds-2
    • 1:10.1.0~rc0+ds-3
    • 1:10.1.0~rc0+ds-4
    • 1:10.1.0~rc1+ds-1
    • 1:10.1.0~rc1+ds-1a
    • 1:10.1.0~rc1+ds-1b
    • 1:10.1.0~rc1+ds-2
    • 1:10.1.0~rc1+ds-3
    • 1:10.1.0~rc2+ds-1
    • 1:10.1.0~rc3+ds-1
    • 1:10.1.0~rc3+ds-2
    • 1:10.1.1+ds-1
    • 1:10.1.2+ds-1
    • 1:10.1.2+ds-2
    • 1:10.1.2+ds-3
    • 1:10.1.3+ds-1
    • 1:10.2.0+ds-1
    • 1:10.2.0+ds-2
    • 1:10.2.0~rc1+ds-1
    • 1:10.2.1+ds-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:10.2.2+ds-1

    Actualiza a 1:10.2.2+ds-1

  • qemu Ubuntu:24.04:LTS

    Versiones
    • 1:8.0.4+dfsg-1ubuntu3
    • 1:8.0.4+dfsg-1ubuntu4
    • 1:8.0.4+dfsg-1ubuntu5
    • 1:8.1.3+ds-1ubuntu2
    • 1:8.2.1+ds-1ubuntu1
    • 1:8.2.1+ds-1ubuntu8
    • 1:8.2.1+ds-1ubuntu9
    • 1:8.2.2+ds-0ubuntu1
    • 1:8.2.2+ds-0ubuntu1.2
    • 1:8.2.2+ds-0ubuntu1.4
    • 1:8.2.2+ds-0ubuntu1.5
    • 1:8.2.2+ds-0ubuntu1.6
    • 1:8.2.2+ds-0ubuntu1.7
    • 1:8.2.2+ds-0ubuntu1.8
    • 1:8.2.2+ds-0ubuntu1.9
    • 1:8.2.2+ds-0ubuntu1.10
    • 1:8.2.2+ds-0ubuntu1.11
    • 1:8.2.2+ds-0ubuntu1.12
    • 1:8.2.2+ds-0ubuntu1.13
    • 1:8.2.2+ds-0ubuntu1.14
    • 1:8.2.2+ds-0ubuntu1.15
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:8.2.2+ds-0ubuntu1.16

    Actualiza a 1:8.2.2+ds-0ubuntu1.16

  • qemu Ubuntu:25.10

    Versiones
    • 1:9.2.1+ds-1ubuntu5
    • 1:10.0.2+ds-1ubuntu1
    • 1:10.0.2+ds-1ubuntu2
    • 1:10.1.0+ds-1ubuntu1
    • 1:10.1.0+ds-5ubuntu1
    • 1:10.1.0+ds-5ubuntu2
    • 1:10.1.0+ds-5ubuntu2.1
    • 1:10.1.0+ds-5ubuntu2.2
    • 1:10.1.0+ds-5ubuntu2.4
    • 1:10.1.0+ds-5ubuntu2.5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:10.1.0+ds-5ubuntu2.6

    Actualiza a 1:10.1.0+ds-5ubuntu2.6

  • qemu Ubuntu:26.10

    Versiones
    • 1:10.2.1+ds-1ubuntu3
    • 1:10.2.1+ds-1ubuntu6
    • 1:11.0.3+ds-2ubuntu1
    • 1:11.0.3+ds-2ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • qemu-hwe Ubuntu:26.10

    Versiones
    • 1:10.2.1+ds-1ubuntu4
    • 1:10.2.1+ds-1ubuntu7
    • 1:10.2.1+ds-1ubuntu8
    • 1:11.0.3+ds-2ubuntu2
    • 1:11.0.3+ds-2ubuntu4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • qemu Ubuntu:26.04:LTS

    Versiones
    • 1:10.1.0+ds-5ubuntu2
    • 1:10.1.0+ds-5ubuntu3
    • 1:10.1.0+ds-5ubuntu4
    • 1:10.1.0+ds-5ubuntu5
    • 1:10.2.1+ds-1ubuntu1
    • 1:10.2.1+ds-1ubuntu2
    • 1:10.2.1+ds-1ubuntu3
    • 1:10.2.1+ds-1ubuntu3.1
    • 1:10.2.1+ds-1ubuntu3.2
    • 1:10.2.1+ds-1ubuntu3.3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • qemu-hwe Ubuntu:26.04:LTS

    Versiones
    • 1:10.2.1+ds-1ubuntu2
    • 1:10.2.1+ds-1ubuntu4
    • 1:10.2.1+ds-1ubuntu4.2
    • 1:10.2.1+ds-1ubuntu4.3
    • 1:10.2.1+ds-1ubuntu4.4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →