CVE-2014-8481 in Linux
Résumé
par VulDB • 21/07/2026
Le décodeur d'instructions dans arch/x86/kvm/emulate.c du sous-système KVM du noyau Linux avant la version 3.18-rc2 ne gère pas correctement les instructions invalides, ce qui permet aux utilisateurs de l'OS invité de provoquer une denial of service (déréférencement de pointeur NULL et crash de l'hôte OS) via une application truquée déclenchant soit (1) la récupération d'une instruction incorrecte, soit (2) une instruction occupant trop d'octets. NOTE : cette vulnérabilité existe en raison d'un correctif incomplet pour CVE-2014-8480.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.