CVE-2014-3601 in Linux

Riassunto

di VulDB • 28/06/2026

La funzione kvm_iommu_map_pages in virt/kvm/iommu.c nel kernel Linux fino alla versione 3.16.1 calcola erroneamente il numero di pagine durante la gestione di un errore di mappatura, consentendo agli utenti del sistema operativo guest (guest OS) di (1) causare una negazione del servizio (corruzione della memoria dell'host OS) o potenzialmente avere altri impatti non specificati attivando un valore gfn elevato oppure (2) causare una negazione del servizio (consumo di memoria dell'host OS) attivando un valore gfn ridotto che porta a pagine permanentemente bloccate in memoria.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 14/05/2014
• Divulgazione: 31/08/2014
• Moderazione: accettato
• Voce: VDB-67450
• CPE: pronto
• CWE: CWE-189 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.01168
• KEV: no
• Attività: molto basso
• Settore: Education, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3601
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3601
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3601/