VDB-172550 · CVE-2020-36311 · GCVE-0-2020-36311

Linux Kernel 迄 5.8 SEV VM arch/x86/kvm/svm/sev.c サービス拒否

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
3.4	$0-$5k	0.00

要約情報

Linux Kernel 迄 5.8内に問題があるとして分類された脆弱性が発見されました。影響を受けるのは不明な関数ファイルarch/x86/kvm/svm/sev.cのコンポーネントSEV VM Handlerのです。引数の操作が、サービス拒否をもたらします。この脆弱性は CVE-2020-36311 として扱われます。該当するコンポーネントのアップグレードを推奨します。

Linux Kernel 迄 5.8内に問題があるとして分類された脆弱性が発見されました。影響を受けるのは不明な関数ファイルarch/x86/kvm/svm/sev.cのコンポーネントSEV VM Handlerのです。引数の操作が、サービス拒否をもたらします。 CWEによる問題の宣言は、CWE-404 につながります。この弱点は発表されました 2021年04月07日。アドバイザリーは git.kernel.org で共有されています。

この脆弱性は CVE-2020-36311 として扱われます。技術的な詳細が利用可能です。この脆弱性の普及度は平均未満です。現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。

未定義として宣言されています。 0dayにはおよそ $0-$5k の価値があったと予想しています。】のプラグインを提供しています。

バージョン5.9にアップグレードすることで、この問題に対処できます。アップデートされたバージョンはcdn.kernel.orgよりダウンロード可能です。バグフィックスはgit.kernel.orgから入手できます。該当するコンポーネントのアップグレードを推奨します。