CVE-2014-3690 in Linux
Tóm tắt
Bởi VulDB • 20/07/2026
arch/x86/kvm/vmx.c trong subsystem KVM của Linux kernel trước phiên bản 3.17.2 trên các bộ xử lý Intel không đảm bảo rằng giá trị trong thanh ghi điều khiển CR4 vẫn giữ nguyên sau khi vào VM, cho phép người dùng hệ thống chủ (host OS) chấm dứt các tiến trình tùy ý hoặc gây ra tình trạng từ chối dịch vụ (gián đoạn hệ thống) bằng cách khai thác quyền truy cập /dev/kvm, như được chứng minh bởi các lệnh gọi prctl PR_SET_TSC trong một bản sao đã sửa đổi của QEMU.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.