Red Hat libvirt是美国红帽(Red Hat)公司的一个用于实现Linux虚拟化功能的Linux API,它支持各种Hypervisor,包括Xen和KVM,以及QEMU和用于其他操作系统的一些虚拟产品。 Red Hat libvirt 1.2.10及之前版本的‘virConnectGetAllDomainStats’函数的qemu实现过程中存在安全漏洞,该漏洞源于程序没有正确管理锁。远程攻击者可通过发送访问特定用户的请求利用该漏洞造成拒绝服务(死锁或段错误,崩溃)。
Red Hat libvirt是美国红帽(Red Hat)公司的一个用于实现Linux虚拟化功能的Linux API,它支持各种Hypervisor,包括Xen和KVM,以及QEMU和用于其他操作系统的一些虚拟产品。 Red Hat libvirt 1.2.10及之前版本的‘virConnectGetAllDomainStats’函数的qemu实现过程中存在安全漏洞,该漏洞源于程序没有正确管理锁。远程攻击者可通过发送访问特定用户的请求利用该漏洞造成拒绝服务(死锁或段错误,崩溃)。