一、 漏洞 CVE-2011-1751 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在 QEMU-kvm 中的 PIIX4 Power Management Emulation 中的 hw/acpi_piix4.c 中的 PCIej_write 函数在拔除 PCI-ISA 桥之前并不检查设备是否可热插拔，这允许具有特权的 guest 用户通过向 0xae08(PCI_EJ_BASE) I/O 端口发送自定义值来拒绝服务( guest 崩溃)并可能执行任意代码，导致与 "活动 qemu 定时器" 相关的使用后免费。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The pciej_write function in hw/acpi_piix4.c in the PIIX4 Power Management emulation in qemu-kvm does not check if a device is hotpluggable before unplugging the PCI-ISA bridge, which allows privileged guest users to cause a denial of service (guest crash) and possibly execute arbitrary code by sending a crafted value to the 0xae08 (PCI_EJ_BASE) I/O port, which leads to a use-after-free related to "active qemu timers."
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Qemu-Kvm 输入验证错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Qemu-Kvm是软件自由保护协会（Software Freedom Conservancy）组织的一种开源的、目前最流行的虚拟化技术。 Qemu-Kvm中存在输入验证错误漏洞。该漏洞是由于PIIX4仿真不使用non-hotpluggable PCI设备导致的，本地用户可以利用该漏洞解引用无效内存并执行任意代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
输入验证错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2011-1751 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2011-1751 的情报信息