Уязвимость CVE-2014-8136: Информация
Описание
The (1) qemuDomainMigratePerform and (2) qemuDomainMigrateFinish2 functions in qemu/qemu_driver.c in libvirt do not unlock the domain when an ACL check fails, which allow local users to cause a denial of service via unspecified vectors.
Важность: LOW (2,1)
Исправленные пакеты
Имя пакета | Ветка | Исправлено в версии | Версия в репозитории | Errata ID | № Задания | Состояние |
---|---|---|---|---|---|---|
libvirt | sisyphus | 1.2.11-alt1 | 10.2.0-alt1 | ALT-PU-2014-2472-1 | 137019 | Исправлено |
libvirt | p10 | 1.2.11-alt1 | 9.7.0-alt2.p10.2 | ALT-PU-2014-2472-1 | 137019 | Исправлено |
libvirt | p9 | 1.2.11-alt1 | 7.3.0-alt0.p9.3 | ALT-PU-2014-2472-1 | 137019 | Исправлено |
libvirt | c10f1 | 1.2.11-alt1 | 9.7.0-alt2.p10.2 | ALT-PU-2014-2472-1 | 137019 | Исправлено |
libvirt | c9f2 | 1.2.11-alt1 | 7.3.0-alt0.p9.3 | ALT-PU-2014-2472-1 | 137019 | Исправлено |
libvirt | c7 | 2.1.0-alt0.M70C.1 | 2.1.0-alt1.M70C.1 | ALT-PU-2016-1950-1 | 169275 | Исправлено |
Ссылки на рекомендации, решения и инструменты
Ссылка | Ресурс |
---|---|
61111 | |
openSUSE-SU-2015:0008 |
|
RHSA-2015:0323 |
|
MDVSA-2015:070 |
|
MDVSA-2015:023 |
|
http://advisories.mageia.org/MGASA-2015-0002.html |
|
openSUSE-SU-2015:0006 |
|
USN-2867-1 |
|
http://libvirt.org/git/?p=libvirt.git%3Ba=commit%3Bh=2bdcd29c713dfedd813c89f56ae98f6f3898313d |