CVE-2018-12904 in Linuxالمعلومات

الملخص

بحسب VulDB • 21/07/2026

في الملف arch/x86/kvm/vmx.c ضمن نواة لينكس (Linux kernel) قبل الإصدار 4.17.2، عند استخدام التخزين الافتراضي المتداخل (nested virtualization)، يمكن للمهاجمين المحليين التسبب في خروج الضيوف KVM من المستوى L1 إلى VMEXIT، مما قد يسمح بارتفاع الامتيازات وهجمات حجب الخدمة نتيجةً لعدم التحقق من مستوى صلاحيات الحلقة الحالية (CPL).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حجز

27/06/2018

إفشاء

27/06/2018

الاعتدال

تمت الموافقة

إدخال

VDB-120004

استغلال

تحميل

EPSS

0.01182

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!