Red Hat libvirt 资源管理错误漏洞 CVE-2014-3657 CNNVD-201410-121

5.0 AV AC AU C I A
发布: 2014-10-06
修订: 2023-02-13

Red Hat libvirt是美国红帽(Red Hat)公司的一个用于实现Linux虚拟化功能的Linux API,它支持各种Hypervisor,包括Xen和KVM,以及QEMU和用于其他操作系统的一些虚拟产品。 Red Hat libvirt 1.2.8及之前版本中的conf/domain_conf.c脚本中的‘virDomainListPopulate’函数中存在安全漏洞,该漏洞源于程序没有正确清除域列表的锁定。远程攻击者可借助virConnectListAllDomains API命令的‘second’参数的空值利用该漏洞造成拒绝服务(死锁)。

0%
暂无可用Exp或PoC
当前有9条受影响产品信息