CVE-2014-8481 in Linux
Riassunto
di VulDB • 21/07/2026
Il decoder di istruzioni in arch/x86/kvm/emulate.c nel sottosistema KVM del kernel Linux precedente alla versione 3.18-rc2 non gestisce correttamente le istruzioni non valide, consentendo agli utenti del sistema operativo guest di causare un denial of service (dereferenziazione di puntatore NULL e crash del sistema operativo host) tramite un'applicazione costruita ad hoc che innesca (1) il recupero improprio di un'istruzione o (2) un'istruzione che occupa troppi byte. NOTA: questa vulnerabilità esiste a causa di una correzione incompleta per CVE-2014-8480.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.