Proxmox CVE

Missing buffer limits when processing Qemu guest agent responses

PSA-2026-00072-1 PVE

Betroffene Pakete

qemu-server

Details

An attacker with access to a VM with configured guest agent can consume excessive memory usage on the host side during QGA response processing.

This issue was reported privately by Project Loupe.

Behoben in

  • qemu-server >= 9.2.11

Diese Seite ist eine inoffizielle Kopie des offiziellen Beitrags im Proxmox-Forum (öffnet in neuem Tab). Prüfe vor jeder Maßnahme das Original. Der Text des Advisories wird so auf Englisch angezeigt, wie Proxmox ihn veröffentlicht hat.