安全与漏洞
明确 CVE 与具有强原始证据的安全缺陷；编号和类型仅依据原始内容 · 汇总 11 条 · 近期 37 条
独立研究者提交 CWE-787/125 组合漏洞，影响 QEMU NVMe Copy 命令的 DIF/PRACT 路径，附 guest exploit 与 PoC，CVSS 估计 8.8-9.8。
esxDomainGetInfo() 在 MiB 转 KiB 时使用 int64/int32 中间变量，补丁调整计算避免大内存 guest 溢出。
该议题涉及溢出，当前状态为处理中；触发条件与影响边界以原始页面为准。
hw/net/vmxnet3 在相关操作中涉及越界访问，当前状态为处理中；触发条件与影响边界以原始页面为准。
hw/net/vmxnet3 在相关操作中涉及越界访问，当前状态为处理中；触发条件与影响边界以原始页面为准。
维护者列出排队进入 10.0.15 的补丁，并说明与 11.1.3 相同的冻结和计划发布日期。
hw/remote/proxy 在相关操作中涉及释放后使用，当前状态为处理中；触发条件与影响边界以原始页面为准。
hw/ppc/spapr_nested 在相关操作中涉及越界访问，当前状态为处理中；触发条件与影响边界以原始页面为准。
该议题存在可由 guest 触发的拒绝服务，当前状态为处理中；触发条件与影响边界以原始页面为准。
host-libusb 在相关操作中涉及释放后使用，当前状态为处理中；触发条件与影响边界以原始页面为准。