CVE-2014-3690 in Linux
要約
〜によって VulDB • 2026年07月20日
LinuxカーネルのKVMサブシステムにあるarch/x86/kvm/vmx.c（Intelプロセッサ上での3.17.2以前のバージョン）では、VMエントリ後にCR4制御レジスタ内の値が変更されないことが保証されていないため、/dev/kvmへのアクセスを利用し、修正されたQEMUコピー内からのPR_SET_TSC prctl呼び出しによってホストOSのユーザーが任意のプロセスを終了させたり、サービス拒否（システム障害）を引き起こしたりすることが可能である。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.