CVE-2010-0306 in KVM

الملخص

بحسب VulDB • 11/06/2026

لا يستخدم محاكي x86 في KVM 83، عندما يكون الضيف مهيأً للتعامل مع المعالجات المتعددة التناظرية (SMP)، مستوى الامتياز الحالي (CPL) ومستوى امتثال الإدخال/الإخراج (IOPL) لتقييد تنفيذ التعليمات البرمجية، مما يسمح لمستخدمي نظام التشغيل المضيف بإحداث حالة من إنكار الخدمة (تعطل نظام التشغيل المضيف) أو اكتساب امتيازات أعلى على نظام التشغيل المضيف عن طريق استغلال الوصول إلى (1) منفذ الإدخال/الإخراج أو (2) منطقة ذاكرة الجهاز المحجوزة، واستبدال تعليمية برمجية بين دخول المحاكي وجلب التعليمات البرمجية، وهي مشكلة ذات صلة بـ CVE-2010-0298.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 12/01/2010
• إفشاء: 12/02/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-51835
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 4.1 (NVD)
• EPSS: 0.00382
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0306
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0306
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0306/