CVE-2013-1796 in Linux

الملخص

بحسب VulDB • 28/06/2026

لا تضمن الدالة kvm_set_msr_common الموجودة في الملف arch/x86/kvm/x86.c من نواة لينكس حتى الإصدار 3.8.4 محاذاة time_page المطلوبة أثناء عملية MSR_KVM_SYSTEM_TIME، مما يسمح لمستخدمي نظام التشغيل الضيف (guest OS) التسبب في حجب الخدمة (Buffer Overflow وتلف ذاكرة نظام التشغيل المضيف)، أو إحداث تأثيرات أخرى غير محددة عبر تطبيق مُعدّ خصيصاً (crafted application).

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 19/02/2013
• إفشاء: 22/03/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-8069
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.00946
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1796
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1796
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1796/