安全与漏洞
明确 CVE 与具有强原始证据的安全缺陷；编号和类型仅依据原始内容 · 汇总 11 条 · 近期 37 条
hw/net/npcm_gmac 在相关操作中涉及越界访问，当前状态为已关闭；触发条件与影响边界以原始页面为准。
block/vhdx 在相关操作中涉及越界访问，当前状态为已关闭；触发条件与影响边界以原始页面为准。
block/export/vduse-blk (libvduse) 在相关操作中存在可由 guest 触发的拒绝服务，当前状态为处理中；触发条件与影响边界以原始页面为准。
该议题涉及释放后使用，当前状态为已关闭；触发条件与影响边界以原始页面为准。
RISC-V 在相关操作中涉及潜在安全问题，当前状态为持续跟踪；触发条件与影响边界以原始页面为准。
hw/audio/gusemu_hal 在相关操作中涉及溢出，当前状态为已关闭；触发条件与影响边界以原始页面为准。
安全报告指出 hw/block/fdc.c 中 Guest 可触发堆溢出，已披露并创建 Issue。
OHCI ISO TD use-after-free in ohci_service_iso_td (hcd-ohci.c 在相关操作中涉及释放后使用，当前状态为已关闭；触发条件与影响边界以原始页面为准。
OHCI 依赖软件把 Endpoint Descriptor 的 Format 位与端点类型匹配；补丁让控制器在 F 位与端点不符时报错，而不是继续处理。
QEMU 正在修复 9pfs 中安全问题（CVE-2026-93834），当前状态为持续跟踪；影响范围以原始线程和上游公告为准。