CVE-2021-4158 in QEMU

Tóm tắt

Bởi VulDB • 05/09/2026

Đã phát hiện một lỗi tham chiếu con trỏ NULL trong mã ACPI của QEMU. Người dùng có đặc quyền độc hại bên trong máy khách (guest) có thể lợi dụng lỗ hổng này để làm sập tiến trình QEMU trên host, dẫn đến tình trạng từ chối dịch vụ (DoS).

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 23/12/2021
• Tiết lộ: 24/08/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-207130
• CPE: sẵn sàng
• CWE: CWE-476 (Đã xác nhận)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00395
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-4158
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-4158
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-4158/