CVEvulnerability

CVE-2017-8106

5.5 MEDIUM Published 2017-04-24 Modified 2026-06-17 Official page ↗
Status
Modified
Published
2017-04-24
Last modified
2026-06-17
Assigner
[email protected]
CVSS 3.0 ([email protected])
5.5 MEDIUM — CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
CVSS 2.0 ([email protected])
4.9 MEDIUM — AV:L/AC:L/Au:N/C:N/I:N/A:C
Weaknesses
CWE-476

Description

The handle_invept function in arch/x86/kvm/vmx.c in the Linux kernel 3.12 through 3.15 allows privileged KVM guest OS users to cause a denial of service (NULL pointer dereference and host OS crash) via a single-context INVEPT instruction with a NULL EPT pointer.

Affected configurations

• linux linux kernel 3.12 • linux linux kernel 3.12.1 • linux linux kernel 3.12.2 • linux linux kernel 3.12.3 • linux linux kernel 3.12.4 • linux linux kernel 3.12.5 • linux linux kernel 3.12.6 • linux linux kernel 3.12.7 • linux linux kernel 3.12.8 • linux linux kernel 3.12.9 • linux linux kernel 3.12.10 • linux linux kernel 3.12.11 • linux linux kernel 3.12.12 • linux linux kernel 3.12.13 • linux linux kernel 3.12.14 • linux linux kernel 3.12.15 • linux linux kernel 3.12.16 • linux linux kernel 3.12.17 • linux linux kernel 3.12.18 • linux linux kernel 3.12.19 • linux linux kernel 3.12.20 • linux linux kernel 3.12.21 • linux linux kernel 3.12.22 • linux linux kernel 3.12.23 • linux linux kernel 3.12.24 • linux linux kernel 3.12.25 • linux linux kernel 3.12.26 • linux linux kernel 3.12.27 • linux linux kernel 3.12.28 • linux linux kernel 3.12.29 • linux linux kernel 3.12.30 • linux linux kernel 3.12.31 • linux linux kernel 3.12.32 • linux linux kernel 3.12.33 • linux linux kernel 3.12.34 • linux linux kernel 3.12.35 • linux linux kernel 3.12.36 • linux linux kernel 3.12.37 • linux linux kernel 3.12.38 • linux linux kernel 3.12.39 • linux linux kernel 3.12.40 • linux linux kernel 3.12.41 • linux linux kernel 3.12.42 • linux linux kernel 3.12.43 • linux linux kernel 3.12.44 • linux linux kernel 3.12.45 • linux linux kernel 3.12.46 • linux linux kernel 3.12.47 • linux linux kernel 3.12.48 • linux linux kernel 3.12.49 • linux linux kernel 3.12.50 • linux linux kernel 3.12.51 • linux linux kernel 3.12.52 • linux linux kernel 3.12.53 • linux linux kernel 3.12.54 • linux linux kernel 3.12.55 • linux linux kernel 3.12.56 • linux linux kernel 3.12.57 • linux linux kernel 3.12.58 • linux linux kernel 3.12.59 … and 4 more

Related

Weakness · CWE (1)

  • CWE-476 NULL Pointer Dereference weakness

References