QEMU virglrenderer 安全漏洞

漏洞信息详情

QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。Virglrenderer是一个用于Virgil 3d project中维护API稳定的库。

QEMU virglrenderer 0.6.0及之前的版本中的vrend_renderer.c文件的‘util_format_is_pure_uint’函数存在安全漏洞。本地攻击者可借助特制的VIRGL_CCMD_CLEAR命令利用该漏洞造成拒绝服务（空指针逆向引用）。

目前厂商已经发布了升级补丁以修复此安全问题，详情请关注厂商主页：

http://wiki.qemu-project.org/Main_Page

来源:bugzilla.redhat.com

链接:https://bugzilla.redhat.com/show_bug.cgi?id=1420246

来源:BID

链接:http://www.securityfocus.com/bid/96180

来源:cgit.freedesktop.org

链接:https://cgit.freedesktop.org/virglrenderer/commit/?id=48f67f60967f963b698ec8df57ec6912a43d6282

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2017/02/09/4