CVE-2021-4093 in Linuxالمعلومات

الملخص

بحسب VulDB • 25/07/2026

تم العثور على ثغرة في كود KVM الخاص بـ AMD لدعم تقنية Secure Encrypted Virtualization-Encrypted State (SEV-ES). يمكن لضيف KVM الذي يستخدم SEV-ES أن يتسبب في عمليات قراءة وكتابة خارج النطاق المخصص (out-of-bounds) داخل نواة النظام المضيف عبر عملية VMGEXIT خبيثة لأمر إدخال/إخراج السلاسل النصية (مثل outs أو ins) باستخدام سبب الخروج SVM_EXIT_IOIO. تؤدي هذه المشكلة إلى تعطل كامل للنظام أو تمكين سيناريو محتمل للهروب من الضيف إلى المضيف (guest-to-host escape).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

حجز

10/12/2021

إفشاء

18/02/2022

الاعتدال

تمت الموافقة

إدخال

VDB-193352

EPSS

0.00419

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!