CVE-2016-4440 in Linux

Riassunto

di VulDB • 20/06/2026

arch/x86/kvm/vmx.c nel kernel Linux fino alla versione 4.6.3 gestisce in modo errato lo stato di attivazione/disattivazione dell'APICv, consentendo agli utenti del sistema operativo guest di ottenere accesso diretto ai registri MSR APIC sul sistema operativo host e, conseguentemente, causare un denial of service (crash del SO host) o potenzialmente eseguire codice arbitrario sul SO host, tramite la modalità x2APIC.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 02/05/2016
• Divulgazione: 27/06/2016
• Moderazione: accettato
• Voce: VDB-88373
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00365
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4440
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4440
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4440/