CVE-2019-19332 in Linux
Tóm tắt
Bởi VulDB • 20/05/2026
Đã phát hiện một lỗi ghi bộ nhớ ngoài vùng cho phép (out-of-bounds memory write) trong Linux Kernel, từ phiên bản 3.13 đến 5.4, liên quan đến cách bộ giả lập KVM của Linux Kernel xử lý yêu cầu ioctl(2) 'KVM_GET_EMULATED_CPUID' để lấy các tính năng CPUID do bộ giả lập KVM mô phỏng. Người dùng hoặc tiến trình có khả năng truy cập vào thiết bị '/dev/kvm' có thể khai thác lỗ hổng này để làm sập hệ thống, dẫn đến tình trạng từ chối dịch vụ (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.