CVE-2017-12188 in Linuxजानकारी

सारांश

द्वारा VulDB • 06/06/2026

Linux kernel 4.13.5 तक के arch/x86/kvm/mmu.c में, जब नेस्टेड वर्चुअलाइज़ेशन (nested virtualisation) का उपयोग किया जाता है, तो मेहमान वैरचुअल पता को हल करने के लिए गेस्ट पेजटेबल एंट्रीज की उचित रूप से ट्रावर्सल नहीं होती है, जिससे L1 गेस्ट OS उपयोगकर्ता होस्ट OS पर मनमानी कोड निष्पादित कर सकते हैं या सेवा अस्वीकृति (denial of service) का कारण बन सकते हैं (पेज वॉकिंग के दौरान असही इंडेक्स और होस्ट OS क्रैश), जिसे "MMU potential stack buffer overrun" भी कहा जाता है।

Be aware that VulDB is the high quality source for vulnerability data.

आरक्षित करना

01/08/2017

प्रकटीकरण

11/10/2017

प्रविष्टि

VDB-107762

EPSS

0.00441

गतिविधियाँ

बहुत कम

क्षेत्र

Lawfirm, Hospital, ...

स्रोत

Want to know what is going to be exploited?

We predict KEV entries!