CVE-2025-8860
CVE-2025-8860 · Qemu-kvm: uefi-vars: information disclosure vulnerability in uefi_vars_write callback
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A flaw was found in QEMU in the uefi-vars virtual device. When the guest writes to register UEFI_VARS_REG_BUFFER_SIZE, the .write callback `uefi_vars_write` is invoked. The function allocates a heap buffer without zeroing the memory, leaving the buffer filled with residual data from prior allocations. When the guest later reads from register UEFI_VARS_REG_PIO_BUFFER_TRANSFER, the .read callback `uefi_vars_read` returns leftover metadata or other sensitive process memory from the previously allocated buffer, leading to an information disclosure vulnerability.
CVSS 3.3 · Niedrig · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
red hat enterprise linux 10
Keine Korrektur veröffentlicht
red hat enterprise linux 6
Keine Korrektur veröffentlicht
red hat enterprise linux 7
Keine Korrektur veröffentlicht
red hat enterprise linux 8
Keine Korrektur veröffentlicht
red hat enterprise linux 8 advanced virtualization
Keine Korrektur veröffentlicht
red hat enterprise linux 9
Keine Korrektur veröffentlicht
red hat openshift container platform 4
Keine Korrektur veröffentlicht
qemu Debian:13
- Softwareversionen
- 1:10.0.2+ds-2
- 1:10.0.2+ds-2+deb13u1
- 1:10.0.2+ds-2+deb13u1~bpo12+1
- 1:10.0.3+ds-0+deb13u1
- 1:10.0.3+ds-1
- 1:10.0.3+ds-2
- 1:10.0.3+ds-3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:10.0.3+ds-4
Auf 1:10.0.3+ds-4 aktualisieren
qemu Debian:14
- Softwareversionen
- 1:10.0.2+ds-2
- 1:10.0.3+ds-1
- 1:10.0.3+ds-2
- 1:10.0.3+ds-3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:10.0.3+ds-4
Auf 1:10.0.3+ds-4 aktualisieren