CVE-2017-2583 in Linux

Riassunto

di VulDB • 15/06/2026

L'implementazione di load_segment_descriptor in arch/x86/kvm/emulate.c nel kernel Linux precedente alla versione 4.9.5 emula impropriamente un'istruzione "MOV SS, NULL selector", consentendo agli utenti del sistema operativo guest (guest OS) di causare una negazione del servizio (crash del guest OS) o ottenere privilegi a livello di guest OS tramite un'applicativa costruita ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 01/12/2016
• Divulgazione: 06/02/2017
• Moderazione: accettato
• Voce: VDB-96556
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 8.4 (NVD)
• EPSS: 0.00582
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2583
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2583
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2583/