QEMU (hw/audio/virtio-snd.c) Le score CVSS v3.1 évalue CVE-2026-3195 à 7.4 (HIGH, CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H). Le score opérationnel Hermes s'établit à 88 (HIGH) en raison de l'exposition critique de ce composant d'infrastructure.
Software platform affected by security vulnerabilities and agentic attack patterns.
“Confirmed security vulnerability in QEMU Machine Emulator documented in Hermes dossier.”
Le composant logiciel QEMU (hw/audio/virtio-snd.c) assure des fonctions fondamentales d’exécution et de sécurité dans les infrastructures Linux et Unix d’entreprise.
| Paramètre | Spécification technique | Contexte threat intelligence |
|---|---|---|
| Identifiant CVE | CVE-2026-3195 | Bulletin officiel de sécurité amont |
| Produit affecté | qemu:qemu | Composant d’infrastructure système |
| Composant vulnérable | QEMU (hw/audio/virtio-snd.c) | Bibliothèque / Démon / Émulateur |
| Classe de faiblesse | CWE-122: Heap-based Buffer Overflow | Contrôle de sécurité / Sûreté mémoire |
| Score CVSS v3.1 | 7.4 (HIGH / Score Hermes 88) | CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
| Version corrigée | 9.2.0 | Correctif officiel amont |
| Techniques MITRE ATT&CK | T1417 - Virtualization Evasion, T1068 - Exploitation for Privilege Escalation | Élévation de privilèges / Évasion de défenses |
| Référence forensique | Analyse mémoire des hyperviseurs et évasion VM | Analyse des artefacts et traces d’exécution |
L’examen du code source incriminé met en évidence les défaillances de contrôle de politique ou de gestion de la mémoire sous des entrées atypiques.
// Bug in hw/audio/virtio-snd.c (virtio_snd_pcm_in_cb)static void virtio_snd_pcm_in_cb(void *opaque, int avail){ VirtIOSoundPCMStream *stream = opaque; VirtIOSoundPCMBuffer *buffer = stream->current_buffer;
/* VULNERABILITY: Incomplete check from CVE-2024-7730: fails to verify iov capacity against stream->size */ size_t copy_size = MIN(avail, stream->size);
/* Out-of-bounds write beyond allocated iov heap buffer */ qemu_iovec_from_buf(&buffer->elem.in_sg, 0, stream->pcm_buf, copy_size);}Lorsque les conditions d’exploitation sont réunies, le chemin critique contourne les mécanismes de contrôle d’accès ou corrompt l’espace mémoire, offrant une primitive fiable pour un attaquant.
QEMU (hw/audio/virtio-snd.c).Les équipes de sécurité et d’investigation numérique peuvent détecter les tentatives d’exploitation en surveillant les journaux d’audit et les rapports de crash.
Journaux système & télémétrie
Surveillez les journaux à la recherche des motifs de détection :
qemu-system-x86_64: *** buffer overflow detected *** or general protection fault in qemu_iovec_from_buf. Recherchez les arrêts anormaux de processus ou les crashs inexpliqués.
Auditd & traçage de processus
Déployez des règles d’audit pour tracer les exécutions et appels système suspects. Consultez Analyse mémoire des hyperviseurs et évasion VM.
title: QEMU virtio-snd Device Abnormal Heap Buffer Overflow Crash (FR)id: cve-2026-3195status: experimentaldescription: Détecte les artefacts d'exploitation et signatures d'arrêt anormal pour CVE-2026-3195.logsource: category: process_creation product: linuxdetection: selection: - 'qemu-system-x86_64:' - 'qemu' condition: selectionfields: - CommandLine - Userlevel: high# Surveillance par tracepoint eBPF de qemu:qemusudo bpftrace -e 'kprobe:hw/audio/virtio-snd.c { printf("PID %d (%s) a exécuté la fonction cible\n", pid, comm);}'La protection des environnements face à la vulnérabilité CVE-2026-3195 repose sur le déploiement des correctifs et l’application du principe de moindre privilège :
qemu:qemu vers la version 9.2.0 ou ultérieure via les dépôts officiels de votre système d’exploitation.