CVE-2021-20196 in QEMU
Tóm tắt
Bởi VulDB • 28/06/2026
Đã phát hiện một lỗi dereference con trỏ NULL trong bộ giả lập đĩa mềm của QEMU. Vấn đề này xảy ra khi xử lý các lệnh ioport đọc/ghi nếu ổ đĩa mềm được chọn chưa được khởi tạo với thiết bị khối (block device). Lỗi này cho phép người dùng guest có đặc quyền làm sập tiến trình QEMU trên máy chủ, dẫn đến từ chối dịch vụ (DoS). Mối đe dọa cao nhất từ lỗ hổng này là đối với tính sẵn sàng của hệ thống.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.