NVD

Id
38070  
Name
CVE-2013-1943  
Description
The KVM subsystem in the Linux kernel before 3.0 does not check whether kernel addresses are specified during allocation of memory slots for use in a guest"s physical address space, which allows local users to gain privileges or obtain sensitive information from kernel memory via a crafted application, related to arch/x86/kvm/paging_tmpl.h and virt/kvm/kvm_main.c.  
Reject
 
CVSS Version
2  
CVSS Score
6.9  
Severity
Medium  
CVSS Base Score
6.9  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
3.4  
CVSS Vector
(AV:L/AC:M/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-18  
Published
2013-07-16  
Modified Date
2013-10-02  
Seq
2013-1943  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
194585 38070 CVE-2013-1943 http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=fa3d315a4ce2c0891cdde262562e710d95fba19e  View
194586 38070 CVE-2013-1943 http://web.archive.org/web/20130329070349/http://ftp.osuosl.org/pub/linux/kernel/v3.0/ChangeLog-3.0  View
194587 38070 CVE-2013-1943 USN-1939-1  View
194588 38070 CVE-2013-1943 https://bugzilla.redhat.com/show_bug.cgi?id=950490  View
194589 38070 CVE-2013-1943 https://github.com/torvalds/linux/commit/fa3d315a4ce2c0891cdde262562e710d95fba19e  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
35000 JVNDB-2011-005242 Linux Kernel の KVM サブシステムにおける権限を取得される脆弱性 Linux Kernel の KVM サブシステムは、arch/x86/kvm/paging_tmpl.h および virt/kvm/kvm_main.c に関する処理に不備により、ゲストの物理アドレス空間で使用するメモリスロットの割り当て時にカーネルアドレスが指定されているかどうかをチェックしないため、権限を取得される、またはカーネルメモリから重要な情報を取得される脆弱性が存在します。 CVE-2013-1943 61885 CVE-2013-1943 38070 6.9 http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-005242.html 2011-05-07 2013-11-01 View