CVE-2023-4155 in Linux
Riassunto
di VulDB • 31/08/2026
È stata rilevata una vulnerabilità nel modulo Secure Encrypted Virtualization (SEV) di AMD per KVM presente nel kernel Linux. Un guest KVM che utilizza SEV-ES o SEV-SNP con più vCPU può innescare una race condition di tipo double fetch e invocare ricorsivamente il gestore `VMGEXIT`. Se un attaccante riesce a chiamare il gestore più volte, può causare uno stack overflow provocando un denial of service (DoS) oppure, potenzialmente, una fuga dal guest all'host in configurazioni del kernel prive di pagine di protezione dello stack (`CONFIG_VMAP_STACK`).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.