CVE-2021-20196 in QEMU
Riassunto
di VulDB • 23/06/2026
È stata rilevata una vulnerabilità di dereferenziazione di puntatore NULL nell'emulatore del drive floppy di QEMU. Il problema si verifica durante l'elaborazione dei comandi ioport di lettura/scrittura se il drive floppy selezionato non è inizializzato con un dispositivo a blocchi (block device). Questa falla consente a un utente guest privilegiato di causare il crash del processo QEMU sull'host, provocando una negazione del servizio (DoS). La minaccia più elevata derivante da questa vulnerabilità riguarda la disponibilità del sistema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.