CVE-2010-4255

Опубликовано: 25 янв. 2011

Источник: nvd

CVSS2: 6.1

EPSS Низкий

Описание

The fixup_page_fault function in arch/x86/traps.c in Xen 4.0.1 and earlier on 64-bit platforms, when paravirtualization is enabled, does not verify that kernel mode is used to call the handle_gdt_ldt_mapping_fault function, which allows guest OS users to cause a denial of service (host OS BUG_ON) via a crafted memory access.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:citrix:xen:*:*:*:*:*:*:*:*

Версия до 4.0.1 (включая)

cpe:2.3:a:citrix:xen:3.0.2:*:*:*:*:*:*:*

cpe:2.3:a:citrix:xen:3.0.3:*:*:*:*:*:*:*

cpe:2.3:a:citrix:xen:3.0.4:*:*:*:*:*:*:*

cpe:2.3:a:citrix:xen:3.1.2:*:*:*:*:*:*:*

cpe:2.3:a:citrix:xen:3.1.3:*:*:*:*:*:*:*

cpe:2.3:a:citrix:xen:3.1.4:*:*:*:*:*:*:*

cpe:2.3:a:citrix:xen:3.2.0:*:*:*:*:*:*:*

cpe:2.3:a:citrix:xen:3.2.1:*:*:*:*:*:*:*

cpe:2.3:a:citrix:xen:3.2.2:*:*:*:*:*:*:*

cpe:2.3:a:citrix:xen:3.2.3:*:*:*:*:*:*:*

cpe:2.3:a:citrix:xen:3.3.0:*:*:*:*:*:*:*

cpe:2.3:a:citrix:xen:3.3.1:*:*:*:*:*:*:*

cpe:2.3:a:citrix:xen:3.3.2:*:*:*:*:*:*:*

cpe:2.3:a:citrix:xen:3.4.0:*:*:*:*:*:*:*

cpe:2.3:a:citrix:xen:3.4.1:*:*:*:*:*:*:*

cpe:2.3:a:citrix:xen:3.4.2:*:*:*:*:*:*:*

cpe:2.3:a:citrix:xen:3.4.3:*:*:*:*:*:*:*

cpe:2.3:a:citrix:xen:4.0.0:*:*:*:*:*:*:*

EPSS

Процентиль: 73%

0.00819

Низкий

6.1 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2010-4255

ubuntu

больше 14 лет назад

CVE-2010-4255

redhat

больше 14 лет назад

CVE-2010-4255

debian

больше 14 лет назад

The fixup_page_fault function in arch/x86/traps.c in Xen 4.0.1 and ear ...

GHSA-3x4p-cw57-cgf8

github

около 3 лет назад

ELSA-2011-0017

oracle-oval

больше 14 лет назад

ELSA-2011-0017: Oracle Linux 5.6 kernel security and bug fix update (IMPORTANT)

EPSS

Процентиль: 73%

0.00819

Низкий

6.1 Medium

CVSS2

Дефекты

NVD-CWE-Other