QEMU 资源管理错误漏洞

漏洞信息详情

QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）软件开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。

QEMU中的hw/display/virtio-gpu.c文件的‘virtio_gpu_resource_create_2d’函数存在资源管理错误漏洞。本地访客端操作系统的攻击者可借助大量‘VIRTIO_GPU_CMD_RESOURCE_CREATE_2D’命令利用该漏洞造成拒绝服务（内存消耗）。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://lists.gnu.org/archive/html/qemu-devel/2016-09/msg04083.html

来源:SUSE

链接:http://lists.opensuse.org/opensuse-updates/2016-12/msg00140.html

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2016/10/08/3

来源:GENTOO

链接:https://security.gentoo.org/glsa/201611-11

来源:BID

链接:https://www.securityfocus.com/bid/93453

来源:MLIST

链接:https://lists.gnu.org/archive/html/qemu-devel/2016-09/msg04083.html

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2016/10/07/2