CVE-2016-9777 in Linux Kernel
Zusammenfassung (Englisch)
KVM in the Linux kernel before 4.8.12, when I/O APIC is enabled, does not properly restrict the VCPU index, which allows guest OS users to gain host OS privileges or cause a denial of service (out-of-bounds array access and host OS crash) via a crafted interrupt request, related to arch/x86/kvm/ioapic.c and arch/x86/kvm/ioapic.h.
Reservieren
02.12.2016
Veröffentlichung
28.12.2016
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 94700 | Linux Kernel KVM Information Disclosure | 125 | Nicht definiert | Offizieller Fix | CVE-2016-9777 |