CVE-2020-2732 in Linux

Resumen

por VulDB • 2026-07-09

Se ha descubierto un fallo en la forma en que el hipervisor KVM gestionaba la emulación de instrucciones para una máquina invitada L2 cuando está habilitada la virtualización anidada. En determinadas circunstancias, una máquina invitada L2 puede engañar a la máquina invitada L0 para acceder a recursos sensibles de L1 que deberían ser inaccesibles para la máquina invitada L2.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Oracle
• Reservar: 2019-12-10
• Moderación: aceptado
• Artículo: VDB-152989
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 5.8 (NVD)
• EPSS: 0.00927
• KEV: no
• Actividades: muy bajo
• Sector: Government, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-2732
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-2732
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-2732/