漏洞信息详情

Red Hat VDSM 安全漏洞

漏洞简介

Red Hat Ovirt是美国红帽(Red Hat)公司的一套开源的虚拟化管理平台,是RHEV(企业虚拟化平台)的开源版本,由ovirt-node客户端和overt-engine管理端组成。VDSM是其中的一个虚拟桌面服务器管理器,它促进了管理控制台以及主机之间的通信,同样还允许RHEV-M管理虚拟机以及存储、收集有关主机及客户机的性能统计数据。

Red Hat VDSM 4.20.37之前版本中存在安全漏洞,该漏洞源于程序没有保护对qemu-img的调用。攻击者可通过上传特制的镜像利用该漏洞造成拒绝服务。

漏洞公告

目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

https://gerrit.ovirt.org/#/c/93195/

参考网址

来源:lists.nongnu.org

链接:http://lists.nongnu.org/archive/html/qemu-block/2018-07/msg00488.html

来源:bugzilla.redhat.com

链接:https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2018-10908

来源:gerrit.ovirt.org

链接:https://gerrit.ovirt.org/#/c/93195/

受影响实体

    暂无


补丁

    暂无

漏洞信息快速查询

相关漏洞

更多