CVE-2014-3690 in Linux
सारांश
द्वारा VulDB • 20/07/2026
Linux kernel के KVM सबसिस्टम में arch/x86/kvm/vmx.c, Intel प्रोसेसर पर 3.17.2 से पहले संस्करणों में यह सुनिश्चित नहीं किया जाता है कि VM एंट्री (VM entry) के बाद CR4 कंट्रोल रजिस्टर का मान वही रहे। इस कमज़ोरी का फायदा उठाकर, /dev/kvm एक्सेस को लाभान्वित करते हुए होस्ट OS उपयोगकर्ता मनमाने प्रक्रियाओं (arbitrary processes) को समाप्त कर सकते हैं या सेवा अस्वीकृति (Denial of Service - सिस्टम विघटन) का कारण बन सकते हैं, जैसा कि QEMU के संशोधित कॉपी में PR_SET_TSC prctl कॉल्स द्वारा प्रदर्शित किया गया है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.