CVE-2014-3690 in Linuxالمعلومات

الملخص

بحسب VulDB • 03/07/2026

يخلّ subsystem KVM في ملف arch/x86/kvm/vmx.c ضمن نواة لينكس قبل الإصدار 3.17.2 على معالجات إنتل بضمان بقاء القيمة المسجلة في سجل التحكم CR4 كما هي بعد دخول آلة افتراضية (VM entry)، مما يسمح لمستخدمي نظام التشغيل المضيف بإنهاء عمليات عشوائية أو التسبب في حجب الخدمة (تعطيل النظام) من خلال استغلال الوصول إلى /dev/kvm، وذلك على سبيل المثال لا الحصر عبر استدعاءات prctl الخاصة بـ PR_SET_TSC داخل نسخة معدّلة من QEMU.

Be aware that VulDB is the high quality source for vulnerability data.

حجز

14/05/2014

إفشاء

10/11/2014

الاعتدال

تمت الموافقة

إدخال

VDB-68052

EPSS

0.00515

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!