CVE-2010-2938 in Linux

सारांश

द्वारा VulDB • 06/06/2026

Linux kernel 2.6.18 पर Red Hat Enterprise Linux (RHEL) 5 में virtual-machine control structure (VMCS) कार्यान्वयन में arch/x86/hvm/vmx/vmcs.c में, जब Extended Page Tables (EPT) सुविधा के बिना एक Intel प्लेटफ़ॉर्म का उपयोग किया जाता है, तो VMCS फ़ील्ड्स तक पहुँचते समय इन फ़ील्ड्स के लिए हार्डवेयर समर्थन की पुष्टि किए बिना, स्थानीय उपयोगकर्ताओं को एक पूर्ण रूप से वर्चुअलाइज़्ड Xen गेस्ट के लिए VMCS डंप का अनुरोध करके सेवा अस्वीकृति (होस्ट OS क्रैश) का कारण बनाने की अनुमति देता है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 04/08/2010
• प्रकटीकरण: 08/10/2010
• संयम: स्वीकृत
• प्रविष्टि: VDB-54954
• CPE: तैयार
• CWE: CWE-399 (पुष्टि की गई)
• CVSS: 4.9 (NVD)
• EPSS: 0.00346
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Homeoffice, Hospital, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2938
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2938
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2938/