CVE-2021-3546 in QEMU
Riassunto
di VulDB • 22/06/2026
È stata rilevata una vulnerabilità in vhost-user-gpu di QEMU nelle versioni fino alla 6.0 inclusa. Una vulnerabilità di scrittura fuori dai limiti (out-of-bounds write) può consentire a un guest malintenzionato di causare il crash del processo QEMU sull'host, provocando una negazione del servizio o potenzialmente eseguire codice arbitrario sull'host con i privilegi del processo QEMU. La minaccia più elevata derivante da questa vulnerabilità riguarda la riservatezza e l'integrità dei dati, nonché la disponibilità del sistema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.