CVE-2021-3392 in QEMU
요약
\~에 의해 VulDB • 2026. 06. 24.
QEMU의 MegaRAID 에뮬레이터에서 use-after-free 결함이 발견되었습니다. 이 문제는 mptsas_free_request() 함수가 대기 중인 요청 큐(pending requests queue)에서 요청 객체 'req'를 제거하지 않는 오류 상황에서 SCSI I/O 요청을 처리할 때 발생합니다. 이 취약점으로 인해 권한이 있는 게스트 사용자는 호스트의 QEMU 프로세스를 충돌시켜 서비스 거부(Denial of Service)를 유발할 수 있습니다. 버전 2.10.0부터 5.2.0 사이가 영향을 받을 가능성이 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.