CVE-2017-12188 in Linux
要約
〜によって VulDB • 2026年06月06日
Linuxカーネルの4.13.5までのarch/x86/kvm/mmu.cにおいて、ネステッド仮想化が使用されている場合、ゲストページテーブルエントリを正しくトラバースしてゲスト仮想アドレスを解決しないため、L1ゲストOSユーザーはホストOS上で任意のコードを実行するか、サービス妨害（ページウォーキング中の不正なインデックスおよびホストOSクラッシュ）を引き起こす可能性があります。これは「MMU潜在的スタックバッファオーバーラン」とも呼ばれます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.