IT资讯
当前位置:东方科技网-科技生活门户 > 互联网 > 物联网 >

腾讯Blade Team发现云虚拟化平台QEMU-KVM逃逸漏洞 各大云厂或受影响

2019-10-10 17:58 原创整理 物联网 编辑:admin 浏览数:草根网

 【TechWeb】10月10日,腾讯Blade Team团队在针对云上虚拟化安全研究中,发现了主流虚拟化平台QEMU-KVM的严重漏洞,攻击者利用该漏洞在一定条件下可通过子机使母机崩溃,导致拒绝服务,...

  【TechWeb】10月10日,腾讯Blade Team团队在针对云上虚拟化安全研究中,发现了主流虚拟化平台QEMU-KVM的严重漏洞,攻击者利用该漏洞在一定条件下可通过子机使母机崩溃,导致拒绝服务,甚至完全控制母机和母机上其他商户虚拟机。

  Blade Team技术负责人Cradmin介绍说,虚拟化平台QEMU-KVM的vhost内核模块存在一个缓冲区溢出漏洞,可在虚拟子机热迁移场景下触发。热迁移是云服务厂商为了解决机器故障或优化计算资源的常见操作,可能每天都会进行。攻击者可以借此机会,通过漏洞实现虚拟机逃逸攻击,操纵子机使母机内核崩溃或在物理机内核中执行恶意代码,进而完全控制母机,进而影响服务器上所有商户的业务。

  云上商户本各自处在互不影响的虚拟机之中,但该漏洞一旦被黑客利用,就可以实现云端“越狱”,控制母机,进而对云平台上的众多商户产生影响。这个漏洞很可能将影响到Google、Amazon等国际公司及国内众多知名厂商。

  据了解,目前Blade Team已将该漏洞上报给了linux kernel官方,也按照社区规范对漏洞细节进行了披露。同时该漏洞同时被国家信息安全漏洞共享平台(CNVD)收录,综合评级为“高危”。

Blade Team官网披露详情 Blade Team官网披露详情

  截至目前,Linux内核主线已将腾讯云提交的安全补丁纳入官方版本对外发布,其他发行版厂商(RedHat/Ubuntu等)也已相继发布安全公告和修复版本。

分享到:
上一篇:“斗鱼一姐”的下一站
下一篇:高德地图“十一”成绩单揭示国庆出行新趋势:红色景区 绿色出行 夜色活力成三大关键词

版权与免责声明:

凡未注明"稿件来源"的内容均为转载稿,本网转载出于传递更多信息的目的;如转载稿涉及版权问题,请作者联系我们,同时对于用户评论等信息,本网并不意味着赞同其观点或证实其内容的真实性;


本文地址:http://www.eastkjw.com/hulianwang/wulianwang/16978.html

转载本站原创文章请注明来源:草根网

行业聚焦

主流游戏电脑主机 5000元锐龙R5 东京食尸鬼

 信英IT网(http://www.xinlintouzi.com):主流游戏电脑主机 5000元锐龙R5-1400配1066独显电脑 目前的性价比最好的主流的电脑...[详细]

未来的固态硬盘长什么样? 天天色综合网

2.5寸SATA:SATA接口问世已有多年,但依然活力旺盛,东芝在推出消费级3D闪存固态硬盘时就首选了SATA接口。SATA固态硬...[详细]

宅家娱乐选好本 热销还促销的笔记本大排行

信英IT网(http://www.xinlintouzi.com):宅家娱乐选好本 热销还促销的笔记本大排行 笔记本行业经过细分,使用户更快捷...[详细]

B站陈睿回应雷军《小米是谁,小米为什么而

5月4日消息 相信有了解的朋友都清楚,小米董事长雷军在该公司近日提交给港交所的IPO招股书中还发布了一封题为《...[详细]

C罗个人音频品牌ROC进入国内市场:耳机499元

IT之家5月10日消息 今天下午C罗个人音频品牌ROC LIVE LIFE LOUD(睿响)正式进入国内市场,目前已上架京东,共推出3款耳...[详细]

推荐内容

更多

热点内容

更多

诺基亚X6值得买吗 诺基亚

 

5月16日下午,由HDM运营的Noika在北京民生现代美术馆召开新品发布会,正式发布了新款诺基亚X6手机。诺基亚X采用今年...[详细]

联通和电信5G共建共享,市

 

  走进经济生活里的一切 导读:9月9日,中国电信与中国联通(600050,股吧)签署了《5G网络共建共享框架合作协议书》。 消息发布...[详细]

微软Build 2018大会:Win10用

 

  近日,微软一年一度的Build开发者大会正式召开,会上宣布Win10用户量破7亿,同时Win10实现Alexa和小娜语音助手整合,...[详细]

特朗普拒手机安检 至少有

 

  特朗普拒手机安检,至少有两部苹果手机!有媒体报道,美国总统特朗普习惯使用手机拨打电话和在社交网站留言,...[详细]

3000块治好选择恐惧症 这

 

  这几天一直纠结2000-3000元预算究竟买啥手机好,但看到近来一大波主打全面屏及4800万像素的新机辈出,更是目不暇接不知该...[详细]

  • 诺基亚X6值得买吗 诺基亚
  • 联通和电信5G共建共享,市
  • 微软Build 2018大会:Win10用
  • 特朗普拒手机安检 至少有
  • 3000块治好选择恐惧症 这
一周排行每月关注