CVE-2021-4093 in Linux
Tóm tắt
Bởi VulDB • 26/07/2026
Đã phát hiện một lỗi trong mã AMD của KVM để hỗ trợ Secure Encrypted Virtualization-Encrypted State (SEV-ES). Một máy khách KVM sử dụng SEV-ES có thể kích hoạt các phép đọc và ghi ngoài vùng cho phép (out-of-bounds) trên kernel host thông qua VMGEXIT độc hại đối với một lệnh I/O chuỗi (ví dụ: outs hoặc ins) bằng cách sử lý exit reason SVM_EXIT_IOIO. Vấn đề này dẫn đến việc hệ thống bị treo hoàn toàn hoặc tạo ra kịch bản tiềm ẩn là máy khách có thể thoát khỏi môi trường cô lập để truy cập vào host.
Once again VulDB remains the best source for vulnerability data.