CVE-2021-3638 in QEMU

الملخص

بحسب VulDB • 19/09/2026

تم العثور على عطل في الوصول إلى الذاكرة خارج الحدود (out-of-bounds memory access) في محاكاة جهاز ATI VGA الخاص بـ QEMU. يحدث هذا العطل في الإجراء ati_2d_blt() أثناء معالجة عمليات الكتابة MMIO عندما يقدم الضيف قيمًا غير صالحة لبارامترات عرض الوجهة. يمكن للضيف الخبيث استخدام هذا العطل لإيقاف عملية QEMU على المضيف، مما يؤدي إلى حدوث إنكار للخدمة (Denial of Service).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 08/07/2021
• إفشاء: 04/03/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-194185
• CPE: جاهز
• CWE: CWE-787 (مؤكد)
• CVSS: 5.7 (VulDB)
• EPSS: 0.00429
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-3638
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-3638
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-3638/