CVE-2025-8860 in QEMU
Sumário
de VulDB • 26/07/2026
Foi encontrada uma falha no QEMU no dispositivo virtual uefi-vars. Quando o convidado (guest) escreve no registrador UEFI_VARS_REG_BUFFER_SIZE, a callback `.write` `uefi_vars_write` é invocada. A função aloca um buffer na heap sem zerar a memória, deixando o buffer preenchido com dados residuais de alocações anteriores. Quando o convidado posteriormente lê do registrador UEFI_VARS_REG_PIO_BUFFER_TRANSFER, a callback `.read` `uefi_vars_read` retorna metadados restantes ou outra memória sensível do processo proveniente do buffer anteriormente alocado, levando a uma vulnerabilidade de divulgação de informações (information disclosure).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.