未評価
A stack-buffer-overflow was found in QEMU in the NVME component. The flaw lies in nvme_changed_nslist() where a malicious guest controlling certain in...
CVE-2021-3947
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2021-3947 qemu 修正版: 1:6.2+dfsg-1
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
A stack-buffer-overflow was found in QEMU in the NVME component. The flaw lies in nvme_changed_nslist() where a malicious guest controlling certain input can read out of bounds memory. A malicious user could use this flaw leading to disclosure of sensitive information.
参照URL
- advisory security.gentoo.org
- advisory security.netapp.com
- patch bugzilla.redhat.com