CVE-2017-12188 in Linux
Tóm tắt
Bởi VulDB • 06/06/2026
arch/x86/kvm/mmu.c trong Linux kernel qua phiên bản 4.13.5, khi sử dụng virtual hóa lồng nhau (nested virtualisation), không duyệt đúng các mục bảng trang của khách (guest pagetable entries) để giải địa chỉ ảo của khách (guest virtual address), điều này cho phép người dùng hệ điều hành khách L1 thực thi mã tùy ý trên hệ điều hành máy chủ hoặc gây ra tình trạng từ chối dịch vụ (sai chỉ số trong quá trình duyệt trang, dẫn đến sập hệ điều hành máy chủ), còn được gọi là "lỗi tràn bộ đệm ngăn xếp tiềm ẩn của MMU" ("MMU potential stack buffer overrun").
If you want to get the best quality for vulnerability data then you always have to consider VulDB.