当前位置: 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

Linux Kernel KVM \'asm/kvm_host.h\' 拒绝服务漏洞(CVE-2014-3610)

     发表日期:2014-10-23 14:44:00

Linux Kernel KVM \'asm/kvm_host.h\' 拒绝服务漏洞(CVE-2014-3610)

BugTraq-ID:70742

CVE-ID:CVE-2014-3610

受影响系统:

Linux kernel 3.16.0

Linux kernel

详细信息:

 

Linux Kernel是Linux操作系统的内核。

 

 

 

Linux Kernel 3.16.0版本在实现上存在非标准化MSR写漏洞,本地攻击者可利用此漏洞破坏OS内存,造成拒绝服务。

 

 

来源:

Lars Bull

解决办法:

厂商补丁:

 

Linux

-----

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

 

 

 

 

 

  https://git.kernel.org/cgit/virt/kvm/kvm.git/commit/?id=854e8bb1aa06c578c2c9145fa6bfe3680ef63b23

 

  https://git.kernel.org/cgit/virt/kvm/kvm.git/commit/?id=8b3c3104c3f4f706e99365c3e0d2aa61b95f969f