CVE-2021-3656

highPriorität · beachten · 45OT-Risiko · hochEPSS 0.007 · 51. PerzentilExploit · PoCDEEURUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

1 exploit · PoC

Likely / severe?

0.66% (51st) EPSS

CVSS 7.2 · high

Is it mine?

103 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

A flaw was found in the KVM's AMD code for supporting SVM nested virtualization. The flaw occurs when processing the VMCB (virtual machine control block) provided by the L1 guest to spawn/handle a nested guest (L2). Due to improper validation of the "virt_ext" field, this issue could allow a malicious L1 to disable both VMLOAD/VMSAVE intercepts and VLS (Virtual VMLOAD/VMSAVE) for the L2 guest. As a result, the L2 guest would be allowed to read/write physical pages of the host, resulting in a crash of the entire system, leak of sensitive data or potential guest-to-host escape.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

8.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v2.07.2highAV:L/AC:L/Au:N/C:C/I:C/A:Cprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 10

v3.18.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 2 · Auswirkung 6

v3.18.8highAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.18.3highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H/E:Psecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-862USprimärCWE-264USCWE-862US

Exploits (1)

Öffentlicher Proof-of-Concept- und Exploit-Code.

rami08448/CVE-2021-3656-Demorami08448/CVE-2021-3656-DemoPoC · poc_in_github

betroffene Produkte (103)

Betroffene Produkte und Versionsbereiche.

Juniper Contrail Service Orchestrationalle Versionencert_bundDEcpe:/a:juniper:contrail_service_orchestration:-
Juniper Junos Space <21.3R1alle Versionencert_bundDE
Juniper Junos Space Security Director <24.1R4alle Versionencert_bundDE
Juniper Junos Space≤ Security Director <24.1R4cert_bundDE
Juniper Junos Space< 21.3R1cert_bundDE
n/a KVM≤ Fixed-In v5.14-rc7 and aboveenisa_euvdEU
Canonical Ltd. Ubuntu≤ 20.04 LTSfstec_bduRU
Canonical Ltd. Ubuntu≤ 18.04 LTSfstec_bduRU
Novell Inc. SUSE Linux Enterprise≤ High Performance Computing 12 SP5fstec_bduRU
Novell Inc. SUSE Linux Enterprise≤ High Performance Computing 15 SP2fstec_bduRU
Novell Inc. SUSE Linux Enterprise≤ High Performance Computing 15 SP2 ESPOSfstec_bduRU
Novell Inc. SUSE Linux Enterprise≤ High Performance Computing 15 SP2 LTSSfstec_bduRU
Novell Inc. SUSE Linux Enterprise≤ High Performance Computing 15 SP3fstec_bduRU
Novell Inc. SUSE Linux Enterprise≤ Desktop 15 SP4fstec_bduRU
Novell Inc. SUSE Linux Enterprise≤ High Performance Computing 15fstec_bduRU
Novell Inc. SUSE Linux Enterprise≤ High Performance Computing 15-LTSSfstec_bduRU
Novell Inc. SUSE Linux Enterprise≤ High Performance Computing 15 SP1-ESPOSfstec_bduRU
Novell Inc. SUSE Linux Enterprise≤ High Performance Computing 15 SP1-LTSSfstec_bduRU
Novell Inc. SUSE Linux Enterprise≤ Desktop 15 SP3fstec_bduRU
Novell Inc. SUSE Linux Enterprise≤ Desktop 15 SP2fstec_bduRU

20 von 103 angezeigt

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2022-2065Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of ServiceDeutsch2021-08-16csaf · cert_bundDE
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.
WID-SEC-W-2023-0063Juniper Junos Space: Mehrere SchwachstellenDeutsch2022-01-12csaf · cert_bundDE
Ein Angreifer aus dem angrenzenden Netzwerk oder ein entfernter anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Juniper Junos Space ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, beliebigen Code auszuführen und seine Privilegien zu erweitern.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund NVD CVE.org MITRE

veröffentlicht 2022-03-04geändert 2026-06-17

verwandt (11,479)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-84869US	—OT kritisch	0.92% (60th)	KEV	2026-09-08
A condition in the ScreenConnect client may allow files to be transferred and executed through an active remote session without authorization or Host confirmation in certain circum…
CVE-2026-63219US	—OT kritisch	0.47% (40th)	—	2026-09-03
GeoNetwork is a catalog application to manage spatially referenced resources. Prior to versions 4.4.12 and 4.2.17, the API endpoint for creating a new formatter via file upload is…
CVE-2026-41679US	—OT kritisch	31.7% (98th)	Exploit	2026-04-23
Paperclip is a Node.js server and React UI that orchestrates a team of AI agents to run a business. Prior to version 2026.416.0, an unauthenticated attacker can achieve full remote…
CVE-2025-40602US	—OT kritisch	2.76% (86th)	KEV	2025-12-18
A local privilege escalation vulnerability due to insufficient authorization in the SonicWall SMA1000 appliance management console (AMC).
CVE-2025-20362US	high8.6OT kritisch	87.1% (100th)	KEV	2025-09-25
Update: On November 5, 2025, Cisco became aware of a new attack variant against devices running Cisco Secure ASA Software or Cisco Secure FTD Software releases that are affected by…

+11474 weitere

Referenzen (51)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan