CVE-2021-4093

KVM (versões afetadas não especificadas)

Foi identificada uma falha no código AMD do KVM responsável pelo suporte ao Secure Encrypted Virtualization-Encrypted State (SEV-ES). Um convidado do KVM que utilize o SEV-ES pode provocar leituras e gravações fora dos limites no kernel do host por meio de um VMGEXIT malicioso para uma instrução de E/S de string (por exemplo, outs ou ins) utilizando o motivo de saída SVM EXIT IOIO. Esse problema resulta em uma falha de todo o sistema ou em um cenário potencial de fuga do convidado para o host.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.