Linux Kernel... CVE-2011-4347 CNNVD-201111-448

4.0 AV AC AU C I A
发布: 2013-06-08
修订: 2013-06-10

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。 Linux kernel 3.1.10之前的版本中的KVM子系统中的virt/kvm/assigned-dev.c中的“kvm_vm_ioctl_assign_device”函数中存在漏洞,该漏洞源于程序没有验证访问PCI配置空间和BAR资源的权限。主机操作系统攻击者可通过KVM_ASSIGN_PCI_DEVICE操作利用该漏洞分配PIC设备,也可造成拒绝服务(主机系统崩溃)。

0%
当前有8条漏洞利用/PoC
当前有9条受影响产品信息