Linux kernel KVM 权限许可和访问控制问题漏洞
+ 查看更多
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。KVM是其中的一个基于内核的虚拟机。
Linux kernel的KVM中存在权限许可和访问控制问题漏洞，该漏洞源于KVM没有正确处理异常。攻击者可利用该漏洞造成guest主机崩溃或提升权限。以下版本受到影响：Kernel 4.16版本，4.16-rc7版本，4.17-rc1版本，4.17-rc2版本，4.17-rc3版本。
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
https://www.linux-kvm.org/
来源:DEBIAN
链接:https://help.ecostruxureit.com/display/public/UADCE725/Security+fixes+in+StruxureWare+Data+Center+Expert+v7.6.0
来源:UBUNTU
链接:https://usn.ubuntu.com/3641-2/
来源:UBUNTU
链接:https://usn.ubuntu.com/3641-1/
来源:BID
链接:https://www.securityfocus.com/bid/104127
来源:REDHAT
链接:https://access.redhat.com/errata/RHSA-2018:1318
来源:CONFIRM
链接:https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2018-1087
来源:MISC
链接:http://www.openwall.com/lists/oss-security/2018/05/08/5
来源:REDHAT
链接:https://access.redhat.com/errata/RHSA-2018:1348
来源:REDHAT
链接:https://access.redhat.com/errata/RHSA-2018:1524
来源:SECTRACK
链接:http://www.securitytracker.com/id/1040862
来源:REDHAT
链接:https://access.redhat.com/errata/RHSA-2018:1347
来源:REDHAT
链接:https://access.redhat.com/errata/RHSA-2018:1355
来源:REDHAT
链接:https://access.redhat.com/errata/RHSA-2018:1345
来源:MISC
链接::https://access.redhat.com/security/vulnerabilities/pop_ss
来源:www.ibm.com
链接:http://www.ibm.com/support/docview.wss?uid=ibm10879093
来源:www-01.ibm.com
链接:https://www-01.ibm.com/support/docview.wss?uid=ibm10872142
来源:www.securityfocus.com
链接:http://www.securityfocus.com/bid/104127
来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/78218