漏洞标题
N/A
漏洞描述信息
Linux内核中的virt/kvm/iommu.c中的kvm_iommu_map_pages函数在处理映射失败时,错误地估计了页面数量,这允许 guest OS 用户通过利用 guest OS 权限造成服务拒绝(host OS 页锁定)或可能产生未定义的其他影响。注意:这是由于CVE-2014-3601漏洞的不正确修复而产生的漏洞。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
The kvm_iommu_map_pages function in virt/kvm/iommu.c in the Linux kernel through 3.17.2 miscalculates the number of pages during the handling of a mapping failure, which allows guest OS users to cause a denial of service (host OS page unpinning) or possibly have unspecified other impact by leveraging guest OS privileges. NOTE: this vulnerability exists because of an incorrect fix for CVE-2014-3601.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Linux kernel KVM 'virt/kvm/iommu.c'数字错误漏洞
漏洞描述信息
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。KVM(Kernel-based Virtual Machine,基于内核的虚拟机)是用于其中的一种虚拟化基础设施。 Linux kernel 3.17.2及之前版本的virt/kvm/iommu.c文件中的‘kvm_iommu_map_pages’函数中存在安全漏洞,该漏洞源于程序处理映射失败时没有正确计算页面数量。攻击者可借助虚拟机操作系统权限
CVSS信息
N/A
漏洞类别
缓冲区错误