一、 漏洞 CVE-2021-20181 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在QEMU的9pfs服务器实现中，发现了一种竞争条件漏洞，包括5.2.0版本。这个漏洞允许恶意的9p客户端引发使用之后无空的错误，可能升级到系统权限。此漏洞的最大威胁是 confidentiality、Integrity 以及系统可用性。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A race condition flaw was found in the 9pfs server implementation of QEMU up to and including 5.2.0. This flaw allows a malicious 9p client to cause a use-after-free error, potentially escalating their privileges on the system. The highest threat from this vulnerability is to confidentiality, integrity as well as system availability.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
检查时间与使用时间(TOCTOU)的竞争条件
来源：美国国家漏洞数据库 NVD
漏洞标题
QEMU 竞争条件问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）个人开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。 QEMU guest system 存在安全漏洞，攻击者可利用该漏洞通过VirtFS目录共享触发致命错误，从而在主机系统上触发拒绝服务.
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
竞争条件问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-20181 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-20181 的情报信息