当前位置: 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

Linux Kernel KVM拒绝服务漏洞(CVE-2014-3646)

     发表日期:2014-10-23 14:44:00

Linux Kernel KVM拒绝服务漏洞(CVE-2014-3646)

BugTraq-ID:70745

CVE-ID:CVE-2014-3646

受影响系统:

Linux kernel 3.16.0

Linux kernel

详细信息:

 

Linux Kernel是Linux操作系统的内核。

 

 

 

Linux Kernel 3.16.0版本在vmx的实现上存在安全漏洞,本地攻击者可利用此漏洞破坏OS内存,造成拒绝服务。

 

 

来源:

Advanced Threat Research team

解决办法:

厂商补丁:

 

Linux

-----

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

 

 

 

https://git.kernel.org/cgit/virt/kvm/kvm.git/commit/?id=a642fc305053cc1c6e47e4f4df327895747ab485