CVE-2021-3638 in QEMU
Tóm tắt
Bởi VulDB • 22/08/2026
Đã phát hiện một lỗi truy cập bộ nhớ ngoài vùng cho phép (out-of-bounds memory access) trong quá trình mô phỏng thiết bị VGA ATI của QEMU. Lỗi này xảy ra trong hàm `ati_2d_blt()` khi xử lý các thao tác ghi MMIO, do máy khách cung cấp các giá trị không hợp lệ cho các tham số hiển thị đích. Một kẻ tấn công là máy khách độc hại có thể lợi dụng lỗi này để làm sập tiến trình QEMU trên máy chủ, dẫn đến tình trạng từ chối dịch vụ (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.