当前位置: 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

Linux Kernel KVM \'apic_cluster_id()\' 函数拒绝服务漏洞

信息来源:Lars Bull      发表日期:2013-02-01 16:53:00

Linux Kernel是Linux操作系统的内核。

Linux kernel 3.12.5之前版本中,arch/x86/kvm/lapic.c在函数recalculate_apic_map实现上存在安全漏洞,可使本地用户通过x2apic模式内的特制ICR写操作,利用此漏洞导致系统拒绝服务。

 

BUGTRAQ-ID:64319

CVE-ID:2013-6376

受影响系统:

Linux kernel < 3.12.2

 

解决办法:

厂商补丁:

 

Linux

-----

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

 

http://www.kernel.org/