KVM或XEN虚拟机应对毒液漏洞的方法
发布时间:2022-10-24 17:43:13
标签:KVM,漏洞
这篇文章主要介绍了KVM或XEN虚拟机应对毒液漏洞的方法,文中环境基于CentOS系统,需要的朋友可以参考下
爆毒液漏洞,是虚拟化上一个非常严重的漏洞,影响全线的基于KVM/XEN的虚拟化产品。
为什么影响如此严重
因为KVM/XEN的虚拟硬件采用QEMU模拟。CrowdStrike的Jason Geffner发现开源计算机仿真器QEMU中存在一个和虚拟软盘控制器相关的安全漏洞,代号VENOM,CVE编号为CVE-2015-3456。利用此漏洞攻击者可以在有问题的虚拟机中进行逃逸,并且可以在宿主机中获得代码执行的权限,实际上是一个溢出漏洞。
虚拟机有没有软驱都会受影响
这个漏洞属于首次发现,还没有见到被利用的迹象。这段软盘驱动代码可以追溯到2004年,打那起就没人碰过。之所以还保留下来,是因为有些环境下还需要虚拟软盘的驱动。任何虚拟机都有软驱控制器支持,都有该漏洞。
如何处理漏洞
所幸的是各大厂商已经提供了补丁,对用户来说需要做的就是升级:
RedHat/CentOS上只需要执行如下命令:
复制代码代码如下:
yum update qemu-kvm
然后虚拟机关机,在启动。
如果业务重要,不能关机,可以采用如下方案:
如果基于共享存储,升级宿主机,然后在线迁移虚拟机。
如果是单机虚拟机,可以使用带存储的迁移做虚拟机的慢迁移。
对公有云和私有云的影响
目前大部分公有云都是基于KVM/XEN,漏洞对大部分公有云都用影响!
对私有云的影响要小很多,因为私有云全部是内部使用,风险可控。


猜你喜欢
- 疯狂番茄 for Mac是一款帮你管理时间的软件,使用在工作上,提高你的工作效率;使用在日常生活中,让你适当的休息;合理的管理你的时间,让你
- sqlmangr.exe是一个系统托盘程序,用于开始和停止SQL服务进程文件: sqlmangr or sqlmangr.exe 进程名称:
- word简繁转换在哪里?办公技巧,让日常工作更轻松,今天分享的常用的Word技巧,日常办公轻松应对。1、简繁转换选中文本,点击菜单栏的【审阅
- 电脑打开网页显示很慢怎么办?有用户反映,在浏览器上打开网页时,总是要加载很久才会显示出来,这是怎么回事?电脑加载网页很慢该如何优化?请看下文
- 这篇文章向大家介绍在word中将表格整体相对于页面居中设置方法,相信很多办公人员都碰到这样的问题吧,下面小编就为大家详细介绍一下,一起来看看
- 知道了在Word2007文档中如何设置单色页面背景后,会发现,单色页面背景看起来总是单调写,很难让人眼前一亮的效果,那么大家就可以考虑考虑设
- excel序号怎么自动排序,其实很简单,下面看下操作的方法。1、在单元格中输入公式:=ROW(A2)-1。2、光标定位在第一个单元格的右下角
- 日前,一位Win10系统的电脑用户反映:该系统的windows安全中心服务启动不了,并且提示:“此服务的账户不同于运行于同一进程上的其他服务
- Word有很多实用的技巧,学会了可以节省大量的时间在编辑上。今天就给大家分享下word自定义水印怎么设置这个小技能。1.自定义水印设置设计一
- iexplore.exe是什么?iexplore病毒如何判断?又该如何清理?相信有很多朋友和我一样都不太明白吧,没关系,今天小编就和大家一起
- 您可以与“自然语言命令”交谈的对象是字符,单词,行,句子,段落,部分,页面,列,行,单元格,表格和文档。(您也可以讨论整个或整个文档,或“全
- 如何使用布卡漫画收藏漫画?很多小伙伴在使用布卡漫画看漫画的时候,看到自己喜欢的漫画,想要将其收藏起来,具体该怎么操作?下面就是布卡漫画收藏漫
- win10定时关机在哪?很多win10用户可能还不会设置定时关机,下面脚本之家小编就给大家带来win10设置定时关机的三种方法,希望可以帮助
- 在Excel表格中,有时一列中有许多相同的内容排在一起,显得有些重复。为了美观和方便查看,可以将这些重复的数据“隐藏”起来,如图所示。&nb
- DNG Converter是一款非常好用的dng图片格式转换器,帮助摄影师解决无法打开原始文件的问题!DNG Converter怎么用?DN
- 上周安装office2003升级补丁失败之后,每次再打开Excel都要会找安装文件,并出现“找不到必要的安装文件sku001.CAB”的提示
- excel表格中的实验数据怎么进行曲线拟合?excel表格中想要进行曲线拟合,该怎么实现呢?下面我们就来看看详细的教程,很简单,需要的朋友可
- 一键重装win7系统哪个好?现在电脑装系统已经非常方便了,各种一键重装工具的出现,使得很多的电脑小白也能自己重装系统了,但是各种一键重装系统
- 有些情况下,在使用win10操作系统时,我们可能会遇到系统故障或不能正确使用的情况。对此问题我们首先要考虑的是重新安装系统。因此我们需要下载
- 本文的主要内容是WPS 文字排版中非常关键的一个内容——标题,特别是对于毕业论文、使用说明书、标书、商业计划书等来说,“标题”的重要性都毋庸