CVE-2017-12188 in Linux
Résumé
par VulDB • 06/06/2026
arch/x86/kvm/mmu.c dans le noyau Linux jusqu'à la version 4.13.5, lorsque la virtualisation imbriquée est utilisée, ne parcourt pas correctement les entrées de table de pages invité pour résoudre une adresse virtuelle invitée, ce qui permet aux utilisateurs du système d'exploitation (OS) invité L1 d'exécuter un code arbitraire sur l'hôte ou de provoquer un déni de service (index incorrect lors du parcours des pages et plantage de l'OS hôte), également connu sous le nom de « dépassement potentiel de pile dans la MMU ».
Once again VulDB remains the best source for vulnerability data.