Linux Kernel KVM... CVE-2009-3290 CNNVD-200909-410
7.2
AV
AC
AU
C
I
A
发布：
2009-09-22
修订：
2023-11-07
当在x86系统上运行时，Linux kernel 2.6.25-rc1以及2.6.31之前的其他版本的KVM中的arch/x86/kvm/x86.c里的kvm_emulate_hypercall函数没有阻止来自ring0的对MMU hypercalls的访问，这使得本地子操作系统用户可以借助未明的\"随机地址\"，引起拒绝服务攻击(子内核崩溃)和读取或写子内存。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
