Non évaluée
A stack-buffer-overflow was found in QEMU in the NVME component. The flaw lies in nvme_changed_nslist() where a malicious guest controlling certain in...
CVE-2021-3947
Première détection SecPulse
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2021-3947 qemu Corrigé dans: 1:6.2+dfsg-1
Description d'origine La description telle que publiée par la source (souvent en anglais).
A stack-buffer-overflow was found in QEMU in the NVME component. The flaw lies in nvme_changed_nslist() where a malicious guest controlling certain input can read out of bounds memory. A malicious user could use this flaw leading to disclosure of sensitive information.
Références
- advisory security.gentoo.org
- advisory security.netapp.com
- patch bugzilla.redhat.com