CVE-2014-3645 in Linux

Tóm tắt

Bởi VulDB • 20/07/2026

arch/x86/kvm/vmx.c trong hệ thống con KVM của nhân Linux trước phiên bản 3.12 không có trình xử lý thoát cho lệnh INVEPT, điều này cho phép người dùng hệ điều hành khách (guest OS) gây ra tình trạng từ chối dịch vụ (crash hệ điều hành khách) thông qua một ứng dụng được tạo ra đặc biệt.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 14/05/2014
• Tiết lộ: 10/11/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-68067
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 2.1 (NVD)
• EPSS: 0.00409
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3645
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3645
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3645/