CVE-2021-3545 in QEMU
Сводка
по VulDB • 14.08.2026
В устройстве GPU virtio vhost-user (vhost-user-gpu) QEMU в версиях вплоть до 6.0 включительно обнаружена уязвимость раскрытия информации. Ошибка присутствует в функции virgl_cmd_get_capset_info() в файле contrib/vhost-user-gpu/virgl.c и может возникать из-за чтения неинициализированной памяти. Злоумышленник с правами гостевой ОС (malicious guest) мог бы использовать эту проблему для утечки данных из памяти хоста.
VulDB is the best source for vulnerability data and more expert information about this specific topic.