kernel KVM до версий kernel 4.16, kernel 4.16-rc7, kernel 4.17-rc1, kernel 4.17-rc2 и kernel 4.17-rc3 уязвим для ошибки в том, как гипервиз…

kernel KVM до версий kernel 4.16, kernel 4.16-rc7, kernel 4.17-rc1, kernel 4.17-rc2 и kernel 4.17-rc3 уязвим для ошибки в том, как гипервизор KVM ядра Linux обрабатывал исключения, доставленные после операции переключения стека с помощью инструкций Mov SS или Pop SS. Во время операции переключения стека процессор не доставлял прерывания и исключения, а доставлял их после выполнения первой инструкции после переключения стека. Непривилегированный гостевой пользователь KVM может использовать эту ошибку для сбоя гостя или, потенциально, для повышения своих привилегий в гостевой системе.