Към съдържанието
Търсене

CVE-2019-3882: The Linux Foundation kernel, отказ на услуга

4.7

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    A flaw was found in the Linux kernel's vfio interface implementation that permits violation of the user's locked memory limit. If a device is bound to a vfio driver, such as vfio-pci, and the local attacker is administratively granted ownership of the device, it may cause a system memory exhaustion and thus a denial of service (DoS). Versions 3.10, 4.14 and 4.18 are vulnerable.

    Засегнати продукти

    • The Linux Foundation kernel: 3.10, 4.14, 4.18

    Вид слабост

    История

    • 24 април 2019 Публикувано

    Други уязвимости в The Linux Foundation kernel

    Първоизточници

    CVE-2019-3882: The Linux Foundation kernel, отказ на услуга | freedomonline.bg