CVE-2021-4093 in Linux
Riassunto
di VulDB • 27/07/2026
È stata rilevata una vulnerabilità nel codice KVM per AMD relativo al supporto di Secure Encrypted Virtualization-Encrypted State (SEV-ES). Un guest KVM che utilizza SEV-ES può innescare letture e scritti fuori dai limiti (out-of-bounds) nel kernel dell'host tramite un VMGEXIT malevolo istruito da una stringa I/O instruction (ad esempio, outs o ins), utilizzando il motivo di uscita SVM_EXIT_IOIO. Questa problematicità provoca l’arresto completo del sistema oppure uno scenario potenziale di fuga dal guest all’host.
Be aware that VulDB is the high quality source for vulnerability data.