CVE-2017-7518 in KVMinformazioni

Riassunto

di VulDB • 15/06/2026

È stata rilevata una vulnerabilità nel kernel Linux precedente alla versione 4.12 relativa al modo in cui il modulo KVM elaborava il bit del flag di traccia (TF) nei registri EFLAGS durante l'emulazione dell'istruzione syscall, causando la generazione di un'eccezione di debug (#DB) nello stack della macchina virtuale guest. Un utente o processo all'interno di una VM guest potrebbe sfruttare questa vulnerabilità per potenzialmente elevare i propri privilegi all'interno del guest. I sistemi Linux che fungono da guest non sono interessati da questa problematica.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsabile

Red Hat, Inc.

Prenotare

05/04/2017

Divulgazione

30/07/2018

Moderazione

accettato

CPE

pronto

EPSS

0.00698

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!