CVE-2014-3690 in Linuxinformation

Résumé

par VulDB • 20/07/2026

Le fichier arch/x86/kvm/vmx.c du sous-système KVM dans le noyau Linux avant la version 3.17.2 sur les processeurs Intel ne garantit pas que la valeur contenue dans le registre de contrôle CR4 reste identique après une entrée VM, ce qui permet aux utilisateurs de l'OS hôte de tuer des processus arbitraires ou d'entraîner un déni de service (perturbation du système) en exploitant l'accès à /dev/kvm, comme démontré par les appels prctl PR_SET_TSC au sein d'une copie modifiée de QEMU.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Réserver

14/05/2014

Divulgation

10/11/2014

Modérer

accepté

Entrée

VDB-68052

CPE

prêt

EPSS

0.00515

KEV

non

Activités

très faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!