CVE-2014-3646 in Linux

Sumário

de VulDB • 27/06/2026

arch/x86/kvm/vmx.c nel sottosistema KVM del kernel Linux fino alla versione 3.17.2 non prevede un handler di uscita per l'istruzione INVVPID, il che consente agli utenti del sistema operativo guest di causare una denial of service (crash del SO guest) tramite un'applicazione costruita ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 14/05/2014
• Divulgação: 10/11/2014
• Moderação: aceite
• Entrada: VDB-68068
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.00428
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Industry, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3646
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3646
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3646/