QEMU 基于堆的缓冲区错误漏洞

漏洞信息详情

QEMU 基于堆的缓冲区错误漏洞

CNNVD编号：CNNVD-201605-704
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2016-5126
漏洞类型：缓冲区错误
发布时间： 2016-05-31
威胁类型：本地
更新时间： 2020-10-16
厂商： qemu
漏洞来源：

漏洞简介

QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。

QEMU的block/iscsi.c文件中的‘iscsi_aio_ioctl’函数存在基于堆的缓冲区溢出漏洞。本地攻击者可借助特制的iSCSI asynchronous I/O ioctl调用利用该漏洞造成拒绝服务（QEMU进程崩溃）或执行任意代码。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://git.qemu.org/?p=qemu.git;a=commit;h=a6b3167fa0e825aebb5a7cd8b437b6d41584a196

参考网址

来源:UBUNTU

链接:http://www.ubuntu.com/usn/USN-3047-2

来源:UBUNTU

链接:http://www.ubuntu.com/usn/USN-3047-1

来源:CONFIRM

链接:http://git.qemu.org/?p=qemu.git;a=commit;h=a6b3167fa0e825aebb5a7cd8b437b6d41584a196

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2016/05/30/7

来源:MLIST

链接:https://lists.gnu.org/archive/html/qemu-block/2016-05/msg00779.html

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2016/05/30/6

来源:REDHAT

链接:http://rhn.redhat.com/errata/RHSA-2016-1606.html

来源:REDHAT

链接:http://rhn.redhat.com/errata/RHSA-2016-1654.html

来源:CONFIRM

链接:https://bugzilla.redhat.com/show_bug.cgi?id=1340924

来源:BID

链接:https://www.securityfocus.com/bid/90948

来源:REDHAT

链接:http://rhn.redhat.com/errata/RHSA-2016-1653.html

来源:MLIST

链接:https://lists.debian.org/debian-lts-announce/2019/09/msg00021.html

来源:REDHAT

链接:http://rhn.redhat.com/errata/RHSA-2016-1607.html

来源:REDHAT

链接:http://rhn.redhat.com/errata/RHSA-2016-1756.html

来源:CONFIRM

链接:http://www.oracle.com/technetwork/topics/security/linuxbulletinjul2016-3090544.html

来源:REDHAT

链接:http://rhn.redhat.com/errata/RHSA-2016-1655.html

来源:REDHAT

链接:http://rhn.redhat.com/errata/RHSA-2016-1763.html

来源:GENTOO

链接:https://security.gentoo.org/glsa/201609-01

来源:lists.debian.org

链接:https://lists.debian.org/debian-lts-announce/2019/09/msg00021.html

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2019.3578/

受影响实体

Qemu Qemu:-

补丁

QEMU 基于堆的缓冲区溢出漏洞的修复措施

正文

QEMU 基于堆的缓冲区错误漏洞

漏洞信息详情