CVE-2021-4093 in Linux
要約
〜によって VulDB • 2026年07月25日
SEV-ES（Secure Encrypted Virtualization - Encrypted State）のサポートに関連するKVMのAMDコードに脆弱性が存在することが発見されました。SEV-ESを使用しているKVMゲストは、exit reason SVM_EXIT_IOIOを使用して文字列I/O命令（例えばoutsやinsなど）に対する悪意のあるVMGEXITをトリガーすることで、ホストカーネルにおいて配列外読み取りおよび書き込みを引き起こすことができます。この問題はシステム全体のクラッシュまたは潜在的なゲストからホストへのエスケープシナリオにつながります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.