https://feed.xonatec.ch/produkte/kvm-qemu Priorisierte Schwachstellen-Reports für KVM/QEMU. Kostenlos & offen, stündlich aktualisiert. de Wed, 03 Jun 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2026-32298 https://feed.xonatec.ch/reports/cve-2026-32298 Wed, 03 Jun 2026 00:00:00 GMT Der Angeet ES3 KVM bereinigt benutzerseitig eingeschleuste Variablen im Script cfg.lua nicht korrekt. Ein authentifizierter Angreifer kann dadurch OS-Befehle auf Systemebene ausführen. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.1% Betroffene Produkte: kvm-qemu KritischKVM/QEMU https://feed.xonatec.ch/reports/cve-2026-53657 https://feed.xonatec.ch/reports/cve-2026-53657 Tue, 14 Jul 2026 00:00:00 GMT Lima startet Linux-virtuelle-Maschinen (typischerweise auf macOS) zum Ausführen von containerd. Vor Version 2.1.3 konnte auf einer mit dem QEMU-Treiber laufenden Lima-Instanz ein beliebiger Benutzer in der VM auf einen /run/lima-Pfad zugreifen. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Aktualisierung auf Lima 2.1.3 oder neuer. Severity: Hoch · CVSS: 8.2 · EPSS: 0.2% Betroffene Produkte: amazon-linux-alas, oracle-linux-elsa, rocky-linux, apple-macos-ios, docker-containerd-podman, kvm-qemu HochAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxApple (macOS/iOS)Docker/containerd/PodmanKVM/QEMU https://feed.xonatec.ch/reports/cve-2026-32295 https://feed.xonatec.ch/reports/cve-2026-32295 Wed, 03 Jun 2026 00:00:00 GMT JetKVM vor Version 0.5.4 begrenzt Anmeldeversuche nicht, was Brute-Force-Angriffe zum Erraten von Zugangsdaten ermöglicht. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.0% Betroffene Produkte: kvm-qemu HochKVM/QEMU https://feed.xonatec.ch/reports/cve-2026-32297 https://feed.xonatec.ch/reports/cve-2026-32297 Wed, 03 Jun 2026 00:00:00 GMT Der Angeet ES3 KVM erlaubt einem entfernten, nicht authentifizierten Angreifer das Schreiben beliebiger Dateien, einschliesslich Konfigurationsdateien und Systembinärdateien. Manipulierte Konfigurations- oder Systemdateien könnten weitreichende Kompromittierungen ermöglichen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.0% Betroffene Produkte: kvm-qemu HochKVM/QEMU https://feed.xonatec.ch/reports/cve-2026-53360 https://feed.xonatec.ch/reports/cve-2026-53360 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Schwachstelle in KVM/SEV behoben: Gemäss GHCB-Spezifikation muss bei Verwendung von GHCB v2 oder neuer die Software-Scratch-Area innerhalb des GHCB liegen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: die Kernel-Aktualisierung der jeweiligen Distribution einspielen. Severity: Mittel · EPSS: 0.3% Betroffene Produkte: amazon-linux-alas, oracle-linux-elsa, rocky-linux, kvm-qemu MittelAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxKVM/QEMU https://feed.xonatec.ch/reports/cve-2026-53359 https://feed.xonatec.ch/reports/cve-2026-53359 Tue, 14 Jul 2026 00:00:00 GMT Im KVM-x86-Code des Linux-Kernels wurde ein Use-after-free im Shadow Paging behoben, das durch eine unerwartete Rolle ausgelöst werden konnte. Die Änderung korrigiert das Verhalten eines früheren Commits zum selben Thema. Ein CVSS-Wert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt. Empfohlene Massnahme: die vom jeweiligen Distributor bereitgestellten Kernel-Updates einspielen. Severity: Mittel · EPSS: 0.2% Betroffene Produkte: amazon-linux-alas, oracle-linux-elsa, rocky-linux, kvm-qemu MittelAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxKVM/QEMU https://feed.xonatec.ch/reports/cve-2026-53345 https://feed.xonatec.ch/reports/cve-2026-53345 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Schwachstelle in KVM behoben: Beim Markieren einer Speicherseite als dirty ohne zugeordnete vCPU wurde eine Warnung ausgelöst, obwohl dies beim Herunterfahren der VM auftreten kann. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Der Fix wird über die Kernel-Pakete der betroffenen Distributionen verteilt; das bereitgestellte Update sollte eingespielt werden. Severity: Mittel · EPSS: 0.2% Betroffene Produkte: amazon-linux-alas, oracle-linux-elsa, rocky-linux, kvm-qemu MittelAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxKVM/QEMU