CVE-2021-3544 in QEMU

Resumen

por VulDB • 2026-06-02

Se han encontrado varias fugas de memoria en el dispositivo GPU virtio vhost-user (vhost-user-gpu) de QEMU en las versiones 6.0 y anteriores. Estas vulnerabilidades existen en los archivos contrib/vhost-user-gpu/vhost-user-gpu.c y contrib/vhost-user-gpu/virgl.c debido a una liberación incorrecta de la memoria (es decir, free) después de que ha finalizado su tiempo de vida efectivo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2021-05-10
• Divulgación: 2021-06-02
• Moderación: aceptado
• Artículo: VDB-176259
• CPE: listo
• CWE: CWE-401 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00436
• KEV: no
• Actividades: muy bajo
• Sector: Government, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-3544
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-3544
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-3544/