QEMU KVM Virtio组件“virtqueue”本地权限提升漏洞

QEMU KVM Virtio组件“virtqueue”本地权限提升漏洞

发布日期：2011-07-06
更新日期：2011-07-06

受影响系统：
RedHat Enterprise Linux Workstation 6
RedHat Enterprise Linux Server 6
RedHat Enterprise Linux HPC Node 6
RedHat Enterprise Linux Desktop 6
QEMU QEMU
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 48574
CVE ID: CVE-2011-2212

QEMU是一款开放源码的模拟器软件。

QEMU KVM在virtqueue的实现上存在本地权限提升漏洞，本地攻击者可利用此漏洞在主机操作系统上执行任意代码或使客户端操作系统崩溃。此漏洞影响Virtio组件。

此漏洞源于virtqueue请求时，VirtIO的实现中存在边界错误，通过发送特制的virtqueue请求可造成缓冲区溢出。

<*来源：Nelson Elhage （nelhage@mit.edu）
 
  链接：https://bugzilla.redhat.com/show_bug.cgi?id=713589
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

QEMU
----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://fabrice.bellard.free.fr/qemu/