QNX Hypervisor: Ungültiger Speicherzugriff im QNX Virtual Machine (QVM)
Zusammenfassung
Ein Fehler in der Verarbeitung der MSI-X-Tabelle des QNX Virtual Machine (QVM) in QNX Hypervisor und QNX Hypervisor for Safety erlaubt einem Angreifer, der eine Gastmaschine kontrolliert, den Speicher im QVM zu beschädigen. Eine erfolgreiche Ausnutzung kann zur Ausführung beliebigen Codes, zur Offenlegung von Informationen oder zum Absturz des QVM führen. Der Angriff ist lokal, erfordert eine hohe Komplexität und niedrige Berechtigungen und setzt voraus, dass der Angreifer bereits Code in einem Gast ausführt.
Betroffen
- QNX Hypervisor 8.0, 2.2, 2.0
- QNX Hypervisor for Safety 8.0, 2.2, 2.0
- Betroffene Komponente: QNX Virtual Machine (QVM)
Behoben in
Unbekannt. Fixierte Versionen sind im BlackBerry-KB-Artikel 141343 zu prüfen.
Umgehung
Unbekannt. Es wurde keine vom Hersteller bestätigte Massnahme gefunden. Eine Drittanbieter-Analyse schlägt vor, den Gastzugriff auf vertrauenswürdige Benutzer zu beschränken und die Aktivität des QVM zu überwachen, bis ein Fix verfügbar ist; dies ist nicht verifiziert.
Ausnutzung
- Keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden; nicht im KEV-Katalog gelistet.
- Kein öffentlicher Proof of Concept gefunden.
- Die CVE wurde am 10. November 2026 veröffentlicht; die NVD-Analyse war zum Zeitpunkt der Recherche noch ausstehend.
Unsere Empfehlung
- Inventar auf QNX Hypervisor prüfen, einschliesslich OEM-, Industrie- und Fahrzeugsystemen.
- Falls nicht vorhanden, als nicht zutreffend dokumentieren.
- Falls vorhanden, die fixierte Version beim Hersteller oder OEM anfordern, einspielen und bis dahin einschränken, wer Gast-VMs steuern kann.
- Das BlackBerry-Advisory direkt prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE Record CVE-2026-50077 www.cve.org
- BlackBerry KB article 141343 support.blackberry.com
- OffSeq threat radar CVE-2026-50077 radar.offseq.com
- Strix CVE-2026-50077 www.strix.ai
- threatint mirror CVE-2026-50077 cve.threatint.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 04:45.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.