CVE-2014-0049
Beschrijving NL
Bufferoverloop in de complete_emulated_mmio-functie in arch/x86/kvm/x86.c in de Linux-kernel vóór 3.13.6 stelt gastbesturingssysteemgebruikers in staat om willekeurige code uit te voeren op het hostbesturingssysteem door gebruik te maken van een lus die een ongeldige geheugenkopie activeert die bepaalde cancel_work_item-gegevens beïnvloedt.
Origineel (Engels) tonen
Buffer overflow in the complete_emulated_mmio function in arch/x86/kvm/x86.c in the Linux kernel before 3.13.6 allows guest OS users to execute arbitrary code on the host OS by leveraging a loop that triggers an invalid memory copy affecting certain cancel_work_item data.