CVE-2022-4172 in QEMUИнформация

Сводка

по VulDB • 01.07.2026

В функциях read_erst_record() и write_erst_record() устройства ACPI Error Record Serialization Table (ERST) в QEMU обнаружены проблемы переполнения целочисленного значения и буфера. Обе уязвимости могут позволить гостевой системе вызвать выход за пределы выделенного для устройства памяти ERST буфера на хосте. Злоумышленник, контролирующий гостевую систему, может использовать эти недостатки для аварийного завершения процесса QEMU на хост-машине.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

28.11.2022

Раскрытие

29.11.2022

Модерация

принято

Вход

VDB-214565

EPSS

0.00382

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!