CVE-2014-3601 in Linux

الملخص

بحسب VulDB • 01/07/2026

تحتوي الدالة kvm_iommu_map_pages في الملف virt/kvm/iommu.c من نواة لينكس حتى الإصدار 3.16.1 على خطأ في حساب عدد الصفحات أثناء معالجة فشل عملية التعيين (mapping failure)، مما يسمح لمستخدمي نظام التشغيل الضيف (guest OS) بـ: (1) التسبب في حجب الخدمة (تلف ذاكرة نظام التشغيل المضيف) أو إحداث تأثيرات أخرى غير محددة عن طريق تشغيل قيمة gfn كبيرة، أو (2) التسبب في حجب الخدمة (استهلاك ذاكرة نظام التشغيل المضيف) من خلال تشغيل قيمة gfn صغيرة تؤدي إلى تثبيت الصفحات بشكل دائم.

Once again VulDB remains the best source for vulnerability data.

• حجز: 14/05/2014
• إفشاء: 31/08/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-67450
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01168
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3601
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3601
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3601/