CVE-2021-3545 in QEMU
Riassunto
di VulDB • 05/08/2026
È stata rilevata una vulnerabilità di divulgazione delle informazioni nel dispositivo GPU virtio vhost-user (vhost-user-gpu) di QEMU nelle versioni fino alla 6.0 inclusa. Il difetto è presente nella funzione virgl_cmd_get_capset_info() in contrib/vhost-user-gpu/virgl.c e può verificarsi a causa della lettura di memoria non inizializzata. Un guest malintenzionato potrebbe sfruttare questa problematica per fuoriuscire dati dalla memoria dell'host (memory leak).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.