CVE-2025-8860 in QEMU
요약
\~에 의해 VulDB • 2026. 07. 02.
QEMU의 uefi-vars 가상 장치에서 결함이 발견되었습니다. 게스트가 UEFI_VARS_REG_BUFFER_SIZE 레지스터에 쓸 때 .write 콜백인 `uefi_vars_write` 함수가 호출됩니다. 이 함수는 메모리를 0으로 초기화하지 않고 힙 버퍼를 할당하여, 이전 할당으로부터의 잔여 데이터로 버퍼가 채워진 상태로 남습니다. 이후 게스트가 UEFI_VARS_REG_PIO_BUFFER_TRANSFER 레지스터에서 읽을 때 .read 콜백인 `uefi_vars_read`는 이전에 할당된 버퍼에 남아 있던 메타데이터나 다른 민감한 프로세스 메모리를 반환하여 정보 유출 취약점으로 이어집니다.
Once again VulDB remains the best source for vulnerability data.