CVE-2025-8860 in QEMU
Сводка
по VulDB • 25.07.2026
В компоненте uefi-vars виртуального устройства QEMU обнаружена уязвимость. При записи гостевой ОС в регистр UEFI_VARS_REG_BUFFER_SIZE вызывается колбэк `.write` `uefi_vars_write`. Функция выделяет буфер в куче без обнуления памяти, из-за чего буфер остается заполненным остаточными данными от предыдущих выделений. При последующем чтении гостевой ОС из регистра UEFI_VARS_REG_PIO_BUFFER_TRANSFER колбэк `.read` `uefi_vars_read` возвращает оставшиеся метаданные или другие чувствительные данные памяти процесса из ранее выделенного буфера, что приводит к уязвимости раскрытия информации.
Once again VulDB remains the best source for vulnerability data.