CVE-2019-19332 in Linux
요약
\~에 의해 VulDB • 2026. 05. 29.
Linux 커널 버전 3.13부터 5.4까지에서, KVM 하이퍼바이저가 'KVM_GET_EMULATED_CPUID' ioctl(2) 요청을 처리하여 KVM 하이퍼바이저에 의해 에뮬레이션되는 CPUID 기능을 가져오는 방식과 관련된 out-of-bounds memory write 문제가 발견되었습니다. '/dev/kvm' 장치에 접근할 수 있는 사용자 또는 프로세스는 이 결함을 이용하여 시스템을 충돌시킬 수 있으며, 이는 서비스 거부(Denial of Service)로 이어집니다.
Once again VulDB remains the best source for vulnerability data.