中危 Virglrenderer拒绝服务漏洞（CNVD-2017-03182）

CVE编号

CVE-2017-6386

利用情况

暂无

补丁情况

官方补丁

披露时间

2017-03-16

漏洞描述

Virglrenderer是一个用于Virgil 3d project中维护API稳定的库。 Virglrenderer存在拒绝服务漏洞。攻击者可利用该漏洞发起拒绝服务攻击。

解决建议

厂商已发布了漏洞修复程序，请及时关注更新:http://seclists.org/oss-sec/2017/q1/535

参考链接
http://www.openwall.com/lists/oss-security/2017/03/01/7
http://www.securityfocus.com/bid/96506
https://bugzilla.redhat.com/show_bug.cgi?id=1427472
https://cgit.freedesktop.org/virglrenderer/commit/?id=737c3350850ca4dbc5633b3...
https://security.gentoo.org/glsa/201707-06

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	virglrenderer_project	virglrenderer	*		Up to (excluding) 0.8.0
	运行在以下环境
	系统	debian	DPKG	*		Up to (excluding) 0
	运行在以下环境
	系统	debian_10	virglrenderer	*		Up to (excluding) 0.6.0-2
	运行在以下环境
	系统	debian_11	virglrenderer	*		Up to (excluding) 0.6.0-2
	运行在以下环境
	系统	debian_12	virglrenderer	*		Up to (excluding) 0.6.0-2
	运行在以下环境
	系统	debian_sid	virglrenderer	*		Up to (excluding) 0.6.0-2
	运行在以下环境
	系统	opensuse_Leap_42.2	virglrenderer	*		Up to (excluding) 0.5.0-3.3.1
	运行在以下环境
	系统	suse_12	libvirglrenderer0	*		Up to (excluding) 0.5.0-11
	运行在以下环境
	系统	suse_12_SP2	libvirglrenderer0	*		Up to (excluding) 0.5.0-11.1
	运行在以下环境
	系统	ubuntu_18.04.5_lts	virglrenderer	*		Up to (excluding) 0.6.0-2
	运行在以下环境
	系统	ubuntu_18.10	virglrenderer	*		Up to (excluding) 0.6.0-2

阿里云评分 4.1

• 攻击路径 本地
• 攻击复杂度 复杂
• 权限要求 普通权限
• 影响范围 越权影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 100

CWE-ID	漏洞类型
CWE-772	对已超过有效生命周期的资源丧失索引

Exp相关链接

- avd.aliyun.com