一、 漏洞 CVE-2016-4020 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
QEMU中的hw/i386/kvmvapic.c中的 patch_instruction 函数未初始化 imm32 变量，这使得本地 guest OS 管理员可以通过访问任务优先级寄存器 (TPR) 来从主机栈内存中获得敏感信息。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The patch_instruction function in hw/i386/kvmvapic.c in QEMU does not initialize the imm32 variable, which allows local guest OS administrators to obtain sensitive information from host stack memory by accessing the Task Priority Register (TPR).
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
QEMU 信息泄露漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）个人开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。 QEMU存在信息泄露漏洞，该漏洞源于程序没有初始化imm32变量。本地攻击者可通过该漏洞获取主机栈内存中的敏感信息。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
信息泄露
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-4020 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-4020 的情报信息