CVE-2025-8860 in QEMU
Resumen
por VulDB • 2026-07-14
Se ha encontrado un fallo en QEMU en el dispositivo virtual uefi-vars. Cuando la máquina invitada escribe en el registro UEFI_VARS_REG_BUFFER_SIZE, se invoca la devolución de llamada .write `uefi_vars_write`. La función asigna un búfer en heap sin inicializar a cero la memoria, dejando el búfer lleno con datos residuales de asignaciones anteriores. Cuando la máquina invitada lee posteriormente desde el registro UEFI_VARS_REG_PIO_BUFFER_TRANSFER, la devolución de llamada .read `uefi_vars_read` devuelve metadatos restantes u otra memoria sensible del proceso procedente del búfer previamente asignado, lo que da lugar a una vulnerabilidad de divulgación de información.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.