Эмулятор x86 в KVM 83, когда гость настроен для симметричной многопроцессорности (SMP), не использует Current Privilege Level (CPL) и I/O P…

Эмулятор x86 в KVM 83, когда гость настроен для симметричной многопроцессорности (SMP), не использует Current Privilege Level (CPL) и I/O Privilege Level (IOPL) для ограничения выполнения инструкций, что позволяет пользователям гостевой ОС вызывать отказ в обслуживании (сбой гостевой ОС) или получать привилегии в гостевой ОС, используя доступ к (1) IO-порту или (2) области MMIO и заменяя инструкцию между входом эмулятора и выборкой инструкции, что является связанной проблемой с CVE-2010-0298.