CVE:CVE-2021-3736
CNNVD:CNNVD-202111-426
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel 存在安全漏洞，该漏洞源于内核中在虚拟函数IO (VFIO)介质设备的samples/vfio-mdev/mbochs.c中的mbochs ioctl存在内存泄漏问题。这可能允许本地攻击者可利用该漏洞泄漏内部内核信息。
solution:Upgrade linux linux_kernel to a higher version than 5.14.20,and avoid the version (,5.14.20]