QEMU virglrenderer 安全漏洞

漏洞信息详情

QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。Virglrenderer是一个用于Virgil 3d project中维护API稳定的库。

QEMU virglrenderer 0.6.0之前的版本中的‘virgl_resource_attach_backing’函数存在内存泄露漏洞。本地虚拟机端攻击者可利用该漏洞造成拒绝服务（内存损坏）。

目前厂商已经发布了升级补丁以修复此安全问题，详情请关注厂商主页：

http://wiki.qemu-project.org/Main_Page

来源:cgit.freedesktop.org

链接:https://cgit.freedesktop.org/virglrenderer/commit/?id=40b0e7813325b08077b6f541b3989edb2d86d837

来源:BID

链接:http://www.securityfocus.com/bid/96181

来源:MLIST

链接:https://lists.freedesktop.org/archives/virglrenderer-devel/2017-February/000145.html

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2017/02/09/5