Linux Kernel KVM... CVE-2009-3638 CNNVD-200910-435
7.2
AV
AC
AU
C
I
A
发布：
2009-10-29
修订：
2023-02-13
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。 Linux kernel 2.6.31.4之前版本的KVM子系统存在一个整数溢出漏洞。由于KVM子系统的arch/x86/kvm/x86.c文件中的kvm_dev_ioctl_get_supported_cpuid函数存在整数溢出漏洞，本地用户可以借助一个对kvm_arch_dev_ioctl函数的KVM_GET_SUPPORTED_CPUID请求，造成不确定影响。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有319条受影响产品信息
