CVE-2010-0306
Açıklama
KVM 83'teki x86 emülatörü, bir konuk sistem Simetrik Çoklu İşleme (SMP) için yapılandırıldığında, komut yürütmeyi kısıtlamak için Mevcut Ayrıcalık Seviyesini (CPL) ve G/Ç Ayrıcalık Seviyesini (IOPL) kullanmaz; bu durum, konuk işletim sistemi kullanıcılarının (1) bir IO portuna veya (2) MMIO bölgesine erişimi kullanarak ve emülatör girişi ile komut getirme arasında bir komutu değiştirerek hizmet reddine (konuk işletim sistemi çökmesi) neden olmalarına veya konuk işletim sistemi üzerinde yetki kazanmalarına olanak tanır; bu sorun CVE-2010-0298 ile ilişkilidir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kvm_qumranet kvm | 83 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.