CVE编号
CVE-2020-12430利用情况
暂无补丁情况
官方补丁披露时间
2020-04-29漏洞描述
在6.1.0之前的 libvirt 4.10.0 though 6.x 的qemu/qemu_driver.c中的qemuDomainGetStatsIOThread中发现了一个问题。在virDomainListGetStats libvirt API中发现内存泄漏，该泄漏负责管理QEMU guest虚拟机时检索域统计信息。此缺陷使具有只读连接的非特权用户可以在domstats命令中导致内存泄漏，从而可能导致拒绝服务。解决建议
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：https://libvirt.org/git/?p=libvirt.git;a=commit;h=9bf9e0ae6af38c806f4672ca7b12a6b38d5a9581
参考链接 |
|
|---|---|
| https://bugzilla.redhat.com/show_bug.cgi?id=1804548 | |
| https://bugzilla.redhat.com/show_bug.cgi?id=1828190 | |
| https://libvirt.org/git/?p=libvirt.git;a=commit;h=9bf9e0ae6af38c806f4672ca7b1... | |
| https://lists.fedoraproject.org/archives/list/[email protected]... | |
| https://security.netapp.com/advisory/ntap-20200518-0003/ | |
| https://usn.ubuntu.com/4371-1/ |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | redhat | libvirt | * |
From (including) 4.10.0 |
Up to (excluding) 6.1.0 |
||||
| 运行在以下环境 | |||||||||
| 系统 | alpine_3.10 | libvirt | * |
Up to (excluding) 5.5.0-r1 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | alpine_3.11 | libvirt | * |
Up to (excluding) 5.9.0-r1 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | alpine_3.8 | libvirt | * |
Up to (excluding) 5.5.0-r1 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | alpine_3.9 | libvirt | * |
Up to (excluding) 5.5.0-r1 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | debian_10 | libvirt | * |
Up to (excluding) 5.0.0-4+deb10u1 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | fedora_31 | libvirt | * |
Up to (excluding) 5.6.0-7.fc31 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | oracle_7 | libvirt | * |
Up to (excluding) 5.7.0-15.el7 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | suse_12_SP5 | libvirt | * |
Up to (excluding) 5.1.0-13.6.2 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_20.04 | libvirt | * |
Up to (excluding) 6.0.0-0ubuntu6 |
|||||
- 攻击路径 远程
- 攻击复杂度 复杂
- 权限要求 普通权限
- 影响范围 有限影响
- EXP成熟度 未验证
- 补丁情况 官方补丁
- 数据保密性 无影响
- 数据完整性 无影响
- 服务器危害 无影响
- 全网数量 100
还没有评论，来说两句吧...