Red Hat libvirt是美国红帽(Red Hat)公司的一个用于实现Linux虚拟化功能的Linux API,它支持各种Hypervisor,包括Xen和KVM,以及QEMU和用于其他操作系统的一些虚拟产品。 libvirt 0.10.2.7,1.0.5.5,以及1.1.1版本中的‘virSecurityManagerSetProcessLabel’函数中存在提权漏洞,在域已读取了uid:gid标签的情况下,程序没有正确地设置组成员关系。本地攻击者可利用该漏洞进行提权。
Red Hat libvirt是美国红帽(Red Hat)公司的一个用于实现Linux虚拟化功能的Linux API,它支持各种Hypervisor,包括Xen和KVM,以及QEMU和用于其他操作系统的一些虚拟产品。 libvirt 0.10.2.7,1.0.5.5,以及1.1.1版本中的‘virSecurityManagerSetProcessLabel’函数中存在提权漏洞,在域已读取了uid:gid标签的情况下,程序没有正确地设置组成员关系。本地攻击者可利用该漏洞进行提权。