p PatchFirst

CVE-2010-2938

CVE-2010-2938

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

arch/x86/hvm/vmx/vmcs.c in the virtual-machine control structure (VMCS) implementation in the Linux kernel 2.6.18 on Red Hat Enterprise Linux (RHEL) 5, when an Intel platform without Extended Page Tables (EPT) functionality is used, accesses VMCS fields without verifying hardware support for these fields, which allows local users to cause a denial of service (host OS crash) by requesting a VMCS dump for a fully virtualized Xen guest.

EPSS 0,3% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • xen Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.0.1-1

    Обновитесь до 4.0.1-1

  • xen Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.0.1-1

    Обновитесь до 4.0.1-1

  • xen Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.0.1-1

    Обновитесь до 4.0.1-1

Первоисточники

Проверьте свой сервер →