Linux Kernel KVM内存泄漏漏洞（CNVD-2010-2686）

CVE编号

N/A

利用情况

暂无

补丁情况

N/A

披露时间

2010-11-08

漏洞描述

Linux是一款开放源代码的操作系统。arch/x86/kvm/x86.c中的 "kvm_vcpu_ioctl_x86_get_vcpu_events()", "kvm_vcpu_ioctl_x86_get_debugregs()", "kvm_vm_ioctl_get_pit2()"和"kvm_arch_vm_ioctl()"函数在拷贝到用户空间之前没有充分初始化结构中的所有成员，可导致泄漏内核栈内存。

解决建议

用户可参考如下供应商提供的安全公告获得补丁信息：http://git.kernel.org/?p=virt/kvm/kvm.git;a=commitdiff;h=831d9d02f9522e739825a51a11e3bc5aa531a905

参考链接
https://www.cnvd.org.cn/flaw/show/CNVD-2010-2686

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com