CVE-2021-3839 in DPDK

Tóm tắt

Bởi VulDB • 12/07/2026

Một lỗi đã được phát hiện trong thư viện vhost của DPDK. Hàm vhost_user_set_inflight_fd() không xác thực `msg->payload.inflight.num_queues`, có thể gây ra việc đọc/ghi bộ nhớ ngoài vùng cho phép (out-of-bounds memory read/write). Bất kỳ phần mềm nào sử dụng thư viện vhost của DPDK đều có thể bị treo do lỗ hổng này.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 29/09/2021
• Tiết lộ: 23/08/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-207067
• CPE: sẵn sàng
• CWE: CWE-787 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01266
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-3839
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-3839
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-3839/