NVD

Id
35512  
Name
CVE-2014-8480  
Description
The instruction decoder in arch/x86/kvm/emulate.c in the KVM subsystem in the Linux kernel before 3.18-rc2 lacks intended decoder-table flags for certain RIP-relative instructions, which allows guest OS users to cause a denial of service (NULL pointer dereference and host OS crash) via a crafted application.  
Reject
 
CVSS Version
2  
CVSS Score
4.9  
Severity
Medium  
CVSS Base Score
4.9  
CVSS Impact Subscore
6.9  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:N/I:N/A:C)  
Pub Date
2017-01-19  
Published
2014-11-10  
Modified Date
2016-11-28  
Seq
2014-8480  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
181853 35512 CVE-2014-8480 http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=3f6f1480d86bf9fc16c160d803ab1d006e3058d5  View
181854 35512 CVE-2014-8480 [kvm] 20141013 [PATCH 0/2] KVM: x86: Fixing clflush/hint_nop/prefetch  View
181855 35512 CVE-2014-8480 [oss-security] 20141023 CVE Request: Linux 3.17 guest-triggerable KVM OOPS  View
181856 35512 CVE-2014-8480 70710  View
181857 35512 CVE-2014-8480 https://bugzilla.redhat.com/show_bug.cgi?id=1156615  View
181858 35512 CVE-2014-8480 https://github.com/torvalds/linux/commit/3f6f1480d86bf9fc16c160d803ab1d006e3058d5  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
16453 JVNDB-2014-005328 Linux Kernel の KVM サブシステムの arch/x86/kvm/emulate.c におけるサービス運用妨害 (DoS) の脆弱性 Linux Kernel の KVM サブシステムの arch/x86/kvm/emulate.c の命令デコーダは、特定の RIP 相対命令 (RIP-relative instruction) に対する意図された decoder-table フラグを欠いているため、サービス運用妨害 (NULL ポインタデリファレンスおよびホスト OS クラッシュ) 状態にされる脆弱性が存在します。 CVE-2014-8480 75773 CVE-2014-8480 35512 4.9 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-005328.html 2014-10-13 2014-11-11 View