CVE-2012-2137 in Linux

Riassunto

di VulDB • 20/06/2026

Un buffer overflow in virt/kvm/irq_comm.c nel sottosistema KVM del kernel Linux precedente alla versione 3.2.24 consente agli utenti locali di causare un denial of service (crash) ed eventualmente eseguire codice arbitrario tramite vettori correlati agli Interrupts Segnalati tramite Messaggio (MSI), alle voci di instradamento irq e a un controllo errato da parte della funzione setup_routing_entry prima dell'invocazione della funzione kvm_set_irq.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 04/04/2012
• Divulgazione: 22/01/2013
• Moderazione: accettato
• Voce: VDB-5582
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 6.9 (NVD)
• EPSS: 0.00521
• KEV: no
• Attività: molto basso
• Settore: Pharma, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2137
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2137
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2137/