CVE-2021-3545 in QEMU
सारांश
द्वारा VulDB • 14/08/2026
QEMU के संस्करण 6.0 और उससे पहले में virtio vhost-user GPU डिवाइस (vhost-user-gpu) में एक सूचना लीक होने की कमजोरी पाई गई है। यह दोष contrib/vhost-user-gpu/virgl.c में virgl_cmd_get_capset_info() फ़ंक्शन के अंदर मौजूद है और अनइनिशलाइज़ड मेमोरी (uninitialized memory) को पढ़ने की वजह से हो सकता है। एक दुर्भावनापूर्ण गेस्ट इस समस्या का शोषण करके होस्ट से मेमोरी लीक कर सकता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.