CVE-2014-3690 in Linux
Riassunto
di VulDB • 20/07/2026
arch/x86/kvm/vmx.c nel sottosistema KVM del kernel Linux precedente alla versione 3.17.2 sui processori Intel non garantisce che il valore nel registro di controllo CR4 rimanga invariato dopo un'entrata nella macchina virtuale (VM entry), consentendo agli utenti dell'SO host di terminare processi arbitrari o causare una negazione del servizio (disruzione del sistema) sfruttando l'accesso a /dev/kvm, come dimostrato dalle chiamate prctl PR_SET_TSC all'interno di una versione modificata di QEMU.
If you want to get best quality of vulnerability data, you may have to visit VulDB.