QXL Virtual GPU szolgáltatás megtagadásos sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

QXL Virtual GPU 0.x

Összefoglaló

A QXL Virtual GPU olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet a meghajtóprogramban található hiba okozza, amely meggátolja a további szálak futtatását, amikor a SPICE csatlakozások felbontásának kezelése történik. Ez kihasználható a a vendég ideiglenes elérhetetlenné tételére vagy összeomlás okozására.

A sérülékenység sikeresen kihasználásához a SPICE kapcsolatok kezdeményezéséhez való jogosultság szükséges.

A sérülékenységet a 0.1.0 verzióban ismerték fel, de más kiadások is érintettek lehetnek.

Megoldás

A sérülékenység javításra került a GIT adatbázisban.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 52021
CVE-2013-0241 - NVD CVE-2013-0241
Egyéb referencia: bugzilla.redhat.com
Egyéb referencia: www.openwall.com