CVE-2013-1798 in Linux

الملخص

بحسب VulDB • 28/06/2026

لا تقوم دالة ioapic_read_indirect الموجودة في الملف virt/kvm/ioapic.c من نواة لينكس حتى الإصدار 3.8.4 بمعالجة مزيج معين من عمليات IOAPIC_REG_SELECT وIOAPIC_REG_WINDOW غير الصالحة بشكل صحيح، مما يسمح لمستخدمي نظام التشغيل الضيف (guest OS) بالحصول على معلومات حساسة من ذاكرة نظام التشغيل المضيف (host OS) أو التسبب في حدوث حالة رفض للخدمة (OOPS لنظام التشغيل المضيف) عبر تطبيق مُعدّ خصيصاً.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 19/02/2013
• إفشاء: 22/03/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-8067
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 6.2 (NVD)
• EPSS: 0.01350
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1798
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1798
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1798/