低危 在virDomainListGetStats libvirt API中发现内存泄漏

CVE编号

CVE-2020-12430

利用情况

暂无

补丁情况

官方补丁

披露时间

2020-04-29

漏洞描述

在6.1.0之前的 libvirt 4.10.0 though 6.x 的qemu/qemu_driver.c中的qemuDomainGetStatsIOThread中发现了一个问题。在virDomainListGetStats libvirt API中发现内存泄漏，该泄漏负责管理QEMU guest虚拟机时检索域统计信息。此缺陷使具有只读连接的非特权用户可以在domstats命令中导致内存泄漏，从而可能导致拒绝服务。

解决建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：https://libvirt.org/git/?p=libvirt.git;a=commit;h=9bf9e0ae6af38c806f4672ca7b12a6b38d5a9581

参考链接
https://bugzilla.redhat.com/show_bug.cgi?id=1804548
https://bugzilla.redhat.com/show_bug.cgi?id=1828190
https://libvirt.org/git/?p=libvirt.git%3Ba=commit%3Bh=9bf9e0ae6af38c806f4672c...
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedora...
https://security.netapp.com/advisory/ntap-20200518-0003/
https://usn.ubuntu.com/4371-1/

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	redhat	libvirt	*	From (including) 4.10.0	Up to (excluding) 6.1.0
	运行在以下环境
	系统	alpine_3.10	libvirt	*		Up to (excluding) 5.5.0-r1
	运行在以下环境
	系统	alpine_3.11	libvirt	*		Up to (excluding) 5.9.0-r1
	运行在以下环境
	系统	alpine_3.8	libvirt	*		Up to (excluding) 5.5.0-r1
	运行在以下环境
	系统	alpine_3.9	libvirt	*		Up to (excluding) 5.5.0-r1
	运行在以下环境
	系统	debian_10	libvirt	*		Up to (including) 5.0.0-4+deb10u1
	运行在以下环境
	系统	debian_11	libvirt	*		Up to (excluding) 6.4.0-2
	运行在以下环境
	系统	debian_12	libvirt	*		Up to (excluding) 6.4.0-2
	运行在以下环境
	系统	debian_sid	libvirt	*		Up to (excluding) 6.4.0-2
	运行在以下环境
	系统	fedora_31	libvirt-daemon-driver-storage-mpath	*		Up to (excluding) 5.6.0-7.fc31
	运行在以下环境
	系统	oracle_7	oraclelinux-release	*		Up to (excluding) 5.7.0-15.el7
	运行在以下环境
	系统	suse_12	libvirt	*		Up to (excluding) 5.1.0-13.6
	运行在以下环境
	系统	suse_12_SP5	libvirt-daemon-driver-network	*		Up to (excluding) 5.1.0-13.6.2
	运行在以下环境
	系统	ubuntu_20.04	libvirt	*		Up to (excluding) 6.0.0-0ubuntu6

阿里云评分 2.7

• 攻击路径 远程
• 攻击复杂度 复杂
• 权限要求 普通权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 100

CWE-ID	漏洞类型
CWE-401	在移除最后引用时对内存的释放不恰当（内存泄露）

Exp相关链接

- avd.aliyun.com