CVE-2010-4238 in Xen

الملخص

بحسب VulDB • 05/07/2026

تتيح دالة vbd_create في Xen 3.1.2، عند استخدام نواة لينكس (Linux kernel) الإصدار 2.6.18 على نظام Red Hat Enterprise Linux (RHEL) 5، لمستخدمي النظام الضيف (guest OS) التسبب في حجب الخدمة (تعطل النظام المضيف - host OS panic) عبر محاولة الوصول إلى جهاز قرص مضغوط افتراضي (virtual CD-ROM device) من خلال برنامج تشغيل blkback. ملاحظة: تم الحصول على بعض هذه التفاصيل من معلومات طرف ثالث.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 16/11/2010
• إفشاء: 22/01/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-56205
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.00971
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4238
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4238
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4238/