CVE-2014-8369

Wysokie

Opublikowano: 10/11/2014(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Funkcja kvm_iommu_map_pages w jądrze Linux do wersji 3.17.2 błędnie oblicza liczbę stron podczas obsługi niepowodzenia mapowania, co pozwala użytkownikom systemu gościa na spowodowanie odmowy usługi (odpinanie stron w systemie gospodarza) lub potencjalnie inne nieokreślone skutki, wykorzystując uprawnienia systemu gościa.

Ocena ryzyka

Podatność ta może prowadzić do odmowy usługi w systemie gospodarza, co wpływa na dostępność usług. Istnieje również ryzyko nieokreślonych skutków, które mogą wpłynąć na stabilność systemu.

Rekomendacja

Zaleca się aktualizację jądra Linux do wersji 3.17.3 lub nowszej, aby usunąć tę podatność.

Inne podatności w Linux kernel (versions up to 3.17.2)

CVE-2014-7825Wysokie
W jądrze Linuxa do wersji 3.17.2 występuje problem z obsługą prywatnych numerów wywołań systemowych w subsystemie perf, co może prowadzić do odmowy usługi lub obejścia mechanizmu ASLR przez lokalnych użytkowników za pomocą odpowiednio przygotowanej aplikacji.

Oryginalny opis (angielski, źródło NVD)

The kvm_iommu_map_pages function in virt/kvm/iommu.c in the Linux kernel through 3.17.2 miscalculates the number of pages during the handling of a mapping failure, which allows guest OS users to cause a denial of service (host OS page unpinning) or possibly have unspecified other impact by leveraging guest OS privileges. NOTE: this vulnerability exists because of an incorrect fix for CVE-2014-3601.