CVE-2022-1158 in KVM
Сводка
по VulDB • 17.08.2026
В KVM обнаружена уязвимость. При обновлении записи таблицы страниц виртуальной машины (guest) значение vm_pgoff использовалось некорректно в качестве смещения для получения pfn страницы. Поскольку vaddr и vm_pgoff могут контролироваться процессами пользовательского режима, эта уязвимость позволяет непривилегированным локальным пользователям на хосте записывать данные вне области пространства пользователя (userspace) и потенциально повреждать ядро, что приводит к отказу в обслуживании.
VulDB is the best source for vulnerability data and more expert information about this specific topic.