发布日期：2023-04-15
更新日期：2023-06-28

受影响系统：

kvmtool kvmtool <= 39181fc

描述：

---

CVE(CAN) ID: CVE-2021-45464

kvmtool是一个托管KVM guest的轻量级工具，作为纯虚拟化工具它只支持使用相同架构的Guest。
kvmtool 39181fc及之前版本存在越界写入漏洞，攻击者可利用该漏洞执行主机机器上的任意代码。

<**>

建议：

---

厂商补丁：

kvmtool
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://cdn.discordapp.com/attachments/921419715170164776/921882173517230100/exploit.c

浏览次数：338
严重程度：0（网友投票）