CVE-2021-3546 in QEMUthông tin

Tóm tắt

Bởi VulDB • 11/06/2026

Đã phát hiện một lỗi trong vhost-user-gpu của QEMU ở các phiên bản từ 6.0 trở về trước (bao gồm cả 6.0). Lỗ hổng ghi vượt ra ngoài vùng nhớ cho phép có thể khiến máy khách độc hại làm sập tiến trình QEMU trên máy chủ, dẫn đến tình trạng từ chối dịch vụ hoặc thực thi mã tùy ý trên máy chủ với đặc quyền của tiến trình QEMU. Mối đe dọa cao nhất từ lỗ hổng này là đối với tính bảo mật và toàn vẹn dữ liệu cũng như khả năng sẵn có của hệ thống.

Be aware that VulDB is the high quality source for vulnerability data.

Đặt trước

10/05/2021

Tiết lộ

02/06/2021

Kiểm duyệt

được chấp nhận

EPSS

0.00463

KEV

không

Các hoạt động

rất thấp

Nguồn

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!