漏洞信息详情

QEMU KVM 'virtio_queue_notify()'函数本地权限提升漏洞

• CNNVD编号：CNNVD-201107-080
• 危害等级： 低危
  
• CVE编号： CVE-2011-2512
• 漏洞类型： 输入验证
• 发布时间： 2011-07-08
• 威胁类型： 特定网络环境
• 更新时间： 2012-07-02
• 厂        商： kvm_group
• 漏洞来源：

漏洞简介

QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。

QEMU KVM 0.14.0和之前版本的“virtio_queue_notify()”函数中存在本地权限提升漏洞，当函数virtio_queue_notify()检查virtqueue数是否小于virtqueue的最大值时，虽然使用了符号比较，但如果运行恶意或有问题的程序，virtqueue数值也可能是负值，可造成内存访问virtqueue数组之外位置。本地攻击者可利用此漏洞在主机操作系统中执行任意代码。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.ubuntu.com/usn/usn-1165-1/

参考网址

来源: MLIST

名称: [oss-security] 20110629 Re: CVE request: qemu-kvm: OOB memory access caused by negative vq notifies

链接:http://www.openwall.com/lists/oss-security/2011/06/29/15

来源: MLIST

名称: [oss-security] 20110628 CVE request: qemu-kvm: OOB memory access caused by negative vq notifies

链接:http://www.openwall.com/lists/oss-security/2011/06/28/13

来源: git.kernel.org

链接:http://git.kernel.org/?p=virt/kvm/qemu-kvm.git;a=commitdiff;h=7157e2e23e89adcd436caeab31fdd6b47eded377

来源: SUSE

名称: SUSE-SU-2011:0806

链接:https://hermes.opensuse.org/messages/9605323

来源: OSVDB

名称: 74751

链接:http://www.osvdb.org/74751

来源: UBUNTU

名称: USN-1165-1

链接:http://ubuntu.com/usn/usn-1165-1

来源: SECUNIA

名称: 45301

链接:http://secunia.com/advisories/45301

来源: SECUNIA

名称: 45170

链接:http://secunia.com/advisories/45170

来源: SECUNIA

名称: 45158

链接:http://secunia.com/advisories/45158

来源: SECUNIA

名称: 44648

链接:http://secunia.com/advisories/44648

来源: SECUNIA

名称: 44458

链接:http://secunia.com/advisories/44458

来源: REDHAT

名称: RHSA-2011:0919

链接:http://rhn.redhat.com/errata/RHSA-2011-0919.HTML

来源: SUSE

名称: openSUSE-SU-2011:0803

链接:http://lists.opensuse.org/opensuse-security-announce/2011-07/msg00007.HTML

来源: DEBIAN

名称: DSA-2270

链接:http://lists.debian.org/debian-security-announce/2011/msg00142.HTML

来源:SECUNIA

名称:45092

链接:http://secunia.com/advisories/45092

受影响实体

• Kvm_group Qemu-Kvm:0.14.0  
• Kvm_group Qemu-Kvm:0.12  

补丁

• "qemu-kvm" 0.12.3+noroms-0ubuntu9.15 source package in Ubuntu
• "qemu-kvm" 0.12.5+noroms-0ubuntu7.10 source package in Ubuntu
• "qemu-kvm" 0.14.0+noroms-0ubuntu4.4 source package in Ubuntu