CVE-2021-4158 in QEMU

الملخص

بحسب VulDB • 07/09/2026

تم العثور على مشكلة في إرجاع مؤشر فارغ (NULL pointer dereference) في كود ACPI الخاص بـ QEMU. يمكن لمستخدم خبيث ومفوض داخل الجهاز الافتراضي استغلال هذا الثغر لإيقاف عملية QEMU على المضيف، مما يؤدي إلى حالة من إنكار الخدمة (Denial of Service).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 23/12/2021
• إفشاء: 24/08/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-207130
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00395
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-4158
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-4158
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-4158/