Red Hat QEMU KVM subpage_register函数权限许可和访问控制

CNNVD-ID编号 CNNVD-201008-258
CVE编号 CVE-2010-2784
发布时间 2010-08-26
更新时间 2010-08-26
漏洞类型 权限许可和访问控制
漏洞来源 N/A
危险等级 中危
威胁类型 本地
厂 商 redhat

漏洞介绍

QEMU(又名Quick Emulator)是法国程序员法布里斯-贝拉(Fabrice Bellard)所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。

QEMU-KVM中的subpage_register函数中的MMIO子页初始化函数不能正确选择获取回调数组索引,Guest用户可以借助未明向量导致拒绝服务(Guest系统崩溃)或可能获取特权。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:

参考网址

受影响实体

信息来源