PT-2014-5453

CVE-2014-3690

·

تاريخ النشر

2014-11-03

·

تاريخ التحديث

2023-02-13

الوصف من

CVSS 3.1
5.5
متوسطة
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Name of the Vulnerable Software and Affected Versions Linux kernel versions prior to 3.17.2
Description The issue allows host OS users to kill arbitrary processes or cause a denial of service by leveraging /dev/kvm access. This can be demonstrated through PR SET TSC prctl calls within a modified copy of QEMU, affecting the system's stability.
Recommendations For Linux kernel versions prior to 3.17.2, update to version 3.17.2 or later to resolve the issue. As a temporary workaround, consider restricting access to /dev/kvm to minimize the risk of exploitation.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
ALT-PU-2014-2320
ALT-PU-2015-1794
CESA-2015_0290
CESA-2015_0864
DSA-3060-1
RHSA-2015:0290
RHSA-2015_0290
RHSA-2015:0782
RHSA-2015:0864
RHSA-2015_0864
SUSE-RU-2015:0621-1
SUSE-SU-2015:0481-1
SUSE-SU-2015:0581-1
SUSE-SU-2015:0736-1
SUSE-SU-2015:1174-1
SUSE-SU-2015:1376-1
USN-2417-1
USN-2418-1
USN-2419-1
USN-2420-1
USN-2421-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾