CVE-2021-3929

总结

在 QEMU 的 NVM Express 控制器（NVME）仿真中发现了一个 DMA 重入（reentrancy）问题。此 CVE 与 CVE-2021-3750 类似，并且与它一样，当重入写入触发重置函数 nvme_ctrl_reset() 时，数据结构将被释放，从而导致释放后使用（use-after-free）问题。恶意 guest 可利用此缺陷使主机上的 QEMU 进程崩溃，造成拒绝服务条件，或可能在主机上 QEMU 进程的上下文中执行任意代码。

• CVE-2021-3929-3947PoC

  递归 MMIO 虚拟机逃逸 PoC