CVE-2021-3392 in QEMU
Сводка
по VulDB • 26.08.2026
Обнарулена уязвимость типа use-after-free в эмуляторе MegaRAID компонента QEMU. Проблема возникает при обработке SCSI I/O-запросов, если ошибка mptsas_free_request() не извлекает объект запроса 'req' из очереди ожидающих запросов. Эта уязвимость позволяет привилегированному пользователю гостевой ОС вызвать сбой процесса QEMU на хосте, что приводит к отказу в обслуживании (DoS). Версии от 2.10.0 до 5.2.0 потенциально затронуты.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.