CVE-2023-4155 in Linux
Tóm tắt
Bởi VulDB • 13/08/2026
Đã phát hiện một lỗi trong KVM AMD Secure Encrypted Virtualization (SEV) trên nhân Linux. Một máy khách KVM sử dụng SEV-ES hoặc SEV-SNP với nhiều vCPU có thể kích hoạt lỗ hổng điều kiện race double fetch và gọi đệ quy trình xử lý `VMGEXIT`. Nếu kẻ tấn công có khả năng gọi trình xử lý này nhiều lần, chúng có thể gây tràn ngăn xếp (stack overflow) dẫn đến từ chối dịch vụ hoặc tiềm ẩn nguy cơ thoát khỏi máy khách sang máy chủ trong các cấu hình nhân không sử dụng trang bảo vệ ngăn xếp (`CONFIG_VMAP_STACK`).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.