Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2017-2596

Опубликовано: 06 фев. 2017
Источник: nvd
CVSS3: 6.5
CVSS2: 4.9
EPSS Низкий

Описание

The nested_vmx_check_vmptr function in arch/x86/kvm/vmx.c in the Linux kernel through 4.9.8 improperly emulates the VMXON instruction, which allows KVM L1 guest OS users to cause a denial of service (host OS memory consumption) by leveraging the mishandling of page references.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
Версия до 4.9.8 (включая)

EPSS

Процентиль: 15%
0.00049
Низкий

6.5 Medium

CVSS3

4.9 Medium

CVSS2

Дефекты

CWE-772

Связанные уязвимости

CVSS3: 6.5
ubuntu
больше 8 лет назад

The nested_vmx_check_vmptr function in arch/x86/kvm/vmx.c in the Linux kernel through 4.9.8 improperly emulates the VMXON instruction, which allows KVM L1 guest OS users to cause a denial of service (host OS memory consumption) by leveraging the mishandling of page references.

CVSS3: 5.8
redhat
больше 8 лет назад

The nested_vmx_check_vmptr function in arch/x86/kvm/vmx.c in the Linux kernel through 4.9.8 improperly emulates the VMXON instruction, which allows KVM L1 guest OS users to cause a denial of service (host OS memory consumption) by leveraging the mishandling of page references.

CVSS3: 6.5
debian
больше 8 лет назад

The nested_vmx_check_vmptr function in arch/x86/kvm/vmx.c in the Linux ...

CVSS3: 6.5
github
около 3 лет назад

The nested_vmx_check_vmptr function in arch/x86/kvm/vmx.c in the Linux kernel through 4.9.8 improperly emulates the VMXON instruction, which allows KVM L1 guest OS users to cause a denial of service (host OS memory consumption) by leveraging the mishandling of page references.

CVSS3: 6.5
fstec
больше 8 лет назад

Уязвимость операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 15%
0.00049
Низкий

6.5 Medium

CVSS3

4.9 Medium

CVSS2

Дефекты

CWE-772