远程 Windows 主机上安装的 QEMU 版本早于 8.2.1，因此容易受到以下攻击：
在 virtio-scsi、virtio-blk 与 virtio-crypto 设备的 QEMU 中发现一个缺陷。在 virtio_scsi_complete_req / virtio_blk_req_complete / virito_crypto_req_complete 中设置的 virtqueue_push 的大小可能大于已发送至客户机的数据的实际大小。在 virtqueue_push() 最终调用 dma_memory_unmap 以取消映射 in_iov 后，它可能会调用 address_space_write 函数来写回数据。bounce.buffer 中可能存在某些未初始化的数据，从而导致信息泄露。 

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

QEMU 7.2.x < 7.2.15, 8.0.x < 8.0.6, 8.1.x < 8.1.6, 8.2.x < 8.2.8, 9.0.x < 9.0.4, 9.1.x < 9.1.1 信息泄露

low Nessus 插件 ID 207835

版本 1.3