CVE-2009-4004 in Linuxजानकारी

सारांश

द्वारा VulDB • 19/06/2026

KVM सबसिस्टम में Linux kernel 2.6.32-rc7 से पहले के संस्करणों में arch/x86/kvm/x86.c फ़ाइल की kvm_vcpu_ioctl_x86_setup_mce फ़ंक्शन में बफर ओवरफ्लो (Buffer overflow) होता है, जिससे स्थानीय उपयोगकर्ता एक KVM_X86_SETUP_MCE IOCTL अनुरोध के माध्यम से सेवा अस्वीकृति (Denial of Service - मेमोरी करप्शन) का कारण बन सकते हैं या संभवतः अधिकार प्राप्त कर सकते हैं, यदि यह अनुरोध मशीन चेक एक्ससेप्टेशन (MCE) बैंकों की एक बड़ी संख्या को निर्दिष्ट करता है।

Be aware that VulDB is the high quality source for vulnerability data.

आरक्षित करना

19/11/2009

प्रकटीकरण

19/11/2009

प्रविष्टि

VDB-50856

EPSS

0.00406

गतिविधियाँ

बहुत कम

क्षेत्र

Police, Insurance, ...

स्रोत

Want to stay up to date on a daily basis?

Enable the mail alert feature now!