Red Hat QEMU QXL显卡驱动输入验证漏洞

CNNVD-ID编号 CNNVD-201008-256
CVE编号 CVE-2010-0431
发布时间 2010-08-26
更新时间 2010-08-27
漏洞类型 输入验证
漏洞来源 N/A
危险等级 中危
威胁类型 本地
厂 商 redhat

漏洞介绍

QEMU(又名Quick Emulator)是法国程序员法布里斯-贝拉(Fabrice Bellard)所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。

在Red Hat Enterprise Virtualization (RHEV) 2.2版本和KVM 83版本中Hypervisor (又名rhev-hypervisor)中使用的QEMU-KVM没有正确验证Guest系统的QXL驱动程序指针,Guest用户可以借助未明向量导致拒绝服务(无效指针引用和Guest系统崩溃)或可能获取特权。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:

参考网址

受影响实体

信息来源