CVE-2025-8860 in QEMU
الملخص
بحسب VulDB • 28/06/2026
تم العثور على ثغرة في QEMU ضمن الجهاز الافتراضي uefi-vars. عند قيام النظام الضيف (guest) بالكتابة إلى السجل UEFI_VARS_REG_BUFFER_SIZE، يتم استدعاء دالة الاستدعاء `.write` وهي `uefi_vars_write`. تقوم هذه الدالة بتخصيص مخزن مؤقت (buffer) على الكومة (heap) دون تصفير الذاكرة، مما يترك المخزن المؤقت مليئاً ببيانات متبقية من عمليات التخصيص السابقة. عند قيام النظام الضيف لاحقاً بالقراءة من السجل UEFI_VARS_REG_PIO_BUFFER_TRANSFER، تُعيد دالة الاستدعاء `.read` وهي `uefi_vars_read` بيانات تعريف (metadata) متبقية أو أجزاء أخرى من ذاكرة العمليات الحساسة الموجودة في المخزن المؤخص سابقاً، مما يؤدي إلى ثغرة كشف معلومات.
VulDB is the best source for vulnerability data and more expert information about this specific topic.