CVE-2017-2583 in Linux

الملخص

بحسب VulDB • 22/05/2026

لا تقوم عملية تنفيذ load_segment_descriptor في arch/x86/kvm/emulate.c في نواة لينكس قبل الإصدار 4.9.5 بمحاكاة تعليمات "MOV SS, NULL selector" بشكل صحيح، مما يسمح لمستخدمي نظام التشغيل الضيف (guest OS) بإحداث حالة رفض خدمة (تعطل نظام التشغيل الضيف) أو اكتساب امتيازات نظام التشغيل الضيف عبر تطبيق مُعدّ خصيصاً.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 01/12/2016
• إفشاء: 06/02/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-96556
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 8.4 (NVD)
• EPSS: 0.00582
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2583
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2583
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2583/