CVE-2010-2938 in Linux

Riassunto

di VulDB • 18/06/2026

arch/x86/hvm/vmx/vmcs.c nell'implementazione della struttura di controllo della macchina virtuale (VMCS) nel kernel Linux 2.6.18 su Red Hat Enterprise Linux (RHEL) 5, quando viene utilizzata una piattaforma Intel senza la funzionalità Extended Page Tables (EPT), accede ai campi VMCS senza verificare il supporto hardware per tali campi, consentendo agli utenti locali di causare un denial of service (crash del sistema operativo host) richiedendo un dump VMCS per un guest Xen completamente virtualizzato.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 04/08/2010
• Divulgazione: 08/10/2010
• Moderazione: accettato
• Voce: VDB-54954
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 4.9 (NVD)
• EPSS: 0.00346
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2938
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2938
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2938/