NVD

Id
10809  
Name
CVE-2011-4347  
Description
The kvm_vm_ioctl_assign_device function in virt/kvm/assigned-dev.c in the KVM subsystem in the Linux kernel before 3.1.10 does not verify permission to access PCI configuration space and BAR resources, which allows host OS users to assign PCI devices and cause a denial of service (host OS crash) via a KVM_ASSIGN_PCI_DEVICE operation.  
Reject
 
CVSS Version
2  
CVSS Score
4  
Severity
Medium  
CVSS Base Score
4  
CVSS Impact Subscore
6.9  
CVSS Exploit Subscore
1.9  
CVSS Vector
(AV:L/AC:H/Au:N/C:N/I:N/A:C)  
Pub Date
2017-01-07  
Published
2013-06-08  
Modified Date
2013-06-10  
Seq
2011-4347  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
60736 10809 CVE-2011-4347 http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.1.10  View
60737 10809 CVE-2011-4347 [oss-security] 20111124 Re: CVE request -- kernel: kvm: device assignment DoS  View
60738 10809 CVE-2011-4347 https://bugzilla.redhat.com/show_bug.cgi?id=756084  View
60739 10809 CVE-2011-4347 https://github.com/torvalds/linux/commit/c4e7f9022e506c6635a5037713c37118e23193e4  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
30291 JVNDB-2012-005999 Linux Kernel の KVM サブシステムの virt/kvm/assigned-dev.c におけるサービス運用妨害 (DoS) の脆弱性 Linux Kernel の KVM サブシステムの virt/kvm/assigned-dev.c 内の kvm_vm_ioctl_assign_device 関数は、PCI 設定空間 (PCI configuration space) と BAR リソースへのアクセス権を検証しないため、PCI デバイスを割り当てられる、およびサービス運用妨害 (ホスト OS クラッシュ) 状態にされる脆弱性が存在します。 CVE-2011-4347 52254 CVE-2011-4347 10809 4 http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-005999.html 2012-01-18 2013-06-11 View