CVE-2021-20181 in QEMUinformation

Résumé

par VulDB • 25/05/2026

Une faille de condition de course (race condition) a été identifiée dans l'implémentation du serveur 9pfs de QEMU, jusqu'à la version 5.2.0 incluse. Cette faille permet à un client 9p malveillant de provoquer une erreur de use-after-free, potentiellement en escaladant ses privilèges sur le système. La menace la plus élevée liée à cette vulnérabilité concerne la confidentialité, l'intégrité ainsi que la disponibilité du système.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!