Linux kernel KVM 本地提权漏洞 CVE-2013-6368 CNNVD-201312-292
6.2
AV
AC
AU
C
I
A
发布：
2013-12-14
修订：
2023-02-13
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。KVM（Kernel-based Virtual Machine，基于内核的虚拟机）是用于其中的一种虚拟化基础设施。 Linux kernel 3.12.5及之前的版本中的KVM子系统中存在本地提权漏洞。本地攻击者可通过最后页面地址的VAPIC同步操作利用该漏洞获取特权或造成拒绝服务（系统崩溃）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有279条受影响产品信息
