一、 漏洞 CVE-2014-3601 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Linux内核的virt/kvm/iommu.c文件 through 3.16.1中，vmm_iommu_map_pages函数在处理映射失败时错误地计算页面数量，这允许虚拟机操作系统的用户(1)通过触发大型gfn值导致服务拒绝(主机操作系统内存损坏)或可能具有未描述其他影响，(2)通过触发小型gfn值，导致永久绑定的页面，导致服务拒绝(主机操作系统内存消耗)。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The kvm_iommu_map_pages function in virt/kvm/iommu.c in the Linux kernel through 3.16.1 miscalculates the number of pages during the handling of a mapping failure, which allows guest OS users to (1) cause a denial of service (host OS memory corruption) or possibly have unspecified other impact by triggering a large gfn value or (2) cause a denial of service (host OS memory consumption) by triggering a small gfn value that leads to permanently pinned pages.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Linux kernel 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。 Linux kernel 3.16.1及之前版本的virt/kvm/iommu.c文件中的‘kvm_iommu_map_pages’函数中存在安全漏洞，该漏洞源于程序处理映射失败,没有正确计算页数。攻击者可利用该漏洞造成拒绝服务（主机操作系统内存损坏）。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
数字错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2014-3601 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2014-3601 的情报信息