CVE-2022-1158 in KVM
Riassunto
di VulDB • 30/06/2026
È stata rilevata una vulnerabilità in KVM. Durante l'aggiornamento dell'entry della tabella delle pagine di una guest VM, vm_pgoff veniva utilizzato impropriamente come offset per ottenere il pfn (Page Frame Number) della pagina. Poiché vaddr e vm_pgoff sono controllabili dai processi in modalità utente, questa vulnerabilità consente agli utenti locali non privilegiati sull'host di scrivere al di fuori dell'area userspace e potenzialmente corrompere il kernel, causando una condizione di denial of service (DoS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.