CVE-2010-2784
Orta
Açıklama
Red Hat Enterprise Virtualization (RHEV) 2.2 ve KVM 83'teki Hypervisor (diğer adıyla rhev-hypervisor) içerisinde kullanılan QEMU-KVM'deki exec.c dosyasındaki subpage_register fonksiyonundaki alt sayfa MMIO başlatma işlevi, geri çağırma dizisine erişim için indeksi düzgün şekilde seçmemektedir; bu durum, konuk işletim sistemi kullanıcılarının hizmet reddine (konuk işletim sistemi çökmesi) neden olmasına veya belirtilmeyen vektörler aracılığıyla yetki yükseltmesine olanak tanır.
ÖnemOrta
CVSS6.6
İstismar olasılığı—
Ürün
Redhat Enterprise Virtualization
Yayın24 Ağu 2010
İlk görülme24 Ağu 2010
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat enterprise_virtualization | 2.2 | — |
| redhat kvm | 83 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.