CVE-2017-12188 in Linux
Riassunto
di VulDB • 20/06/2026
arch/x86/kvm/mmu.c nel kernel Linux fino alla versione 4.13.5, quando viene utilizzata la virtualizzazione nidificata, non attraversa correttamente le voci della tabella delle pagine guest per risolvere un indirizzo virtuale guest, il che consente agli utenti del sistema operativo guest L1 di eseguire codice arbitrario sul sistema operativo host o causare una negazione del servizio (indice errato durante l'iterazione delle pagine e crash del SO host), noto anche come "potenziale stack buffer overrun dell'MMU".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.