CVE ID:CVE-2013-6436
Libvirt库是一款实现Linux虚拟化功能的Linux API,它支持各种Hypervisor,包括Xen和KVM,以及QEMU和用于其他操作系统的一些虚拟产品。
Libvirt中"lxcDomainGetMemoryParameters()"函数(lxc/lxc_driver.c)存在一些错误,允许攻击者利用漏洞向没有运行的LXC域发送"virsh memtune"命令触发空指针引用,造成拒绝服务攻击。
0
libvirt 1.x
厂商补丁:
Libvirt
-----
用户可参考如下厂商提供的安全公告获得补丁信息:
http://libvirt.org/git/?p=libvirt.git;a=commit;h=f8c1cb90213508c4f32549023b0572ed774e48aa
暂无评论