Red Hat libvirt 安全漏洞

漏洞介绍

Red Hat libvirt是美国红帽（Red Hat）公司的一个用于实现Linux虚拟化功能的Linux API，它支持各种Hypervisor，包括Xen和KVM，以及QEMU和用于其他操作系统的一些虚拟产品。

Red Hat libvirt 4.10.0版本至6.x版本（6.1.0版本已修改）中的‘qemuDomainGetStatsIOThread’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（内存泄露）。

漏洞补丁

目前厂商已发布升级了Red Hat libvirt 安全漏洞的补丁，Red Hat libvirt 安全漏洞的补丁获取链接：

https://libvirt.org/git/?p=libvirt.git;a=commit;h=9bf9e0ae6af38c806f4672ca7b12a6b38d5a9581

参考网址

来源:MISC

链接：https://libvirt.org/git/?p=libvirt.git;a=commit;h=9bf9e0ae6af38c806f4672ca7b12a6b38d5a9581

来源:CONFIRM

链接：https://security.netapp.com/advisory/ntap-20200518-0003/

来源:UBUNTU

链接：https://usn.ubuntu.com/4371-1/

来源:MISC

链接：https://bugzilla.redhat.com/show_bug.cgi?id=1828190

来源:MISC

链接：https://bugzilla.redhat.com/show_bug.cgi?id=1804548

来源:FEDORA

链接：https://lists.fedoraproject.org/archives/list/[email protected]/message/D5GE6ISYUL3CIWO3FQRUGMKTKP2NYED2/

来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/157797/Ubuntu-Security-Notice-USN-4371-1.html

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.1733.2/

来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/libvirt-two-vulnerabilities-32201

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.1833/

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.1733/

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202004-2334