CVE-2018-16847 – 绿盟科技技术博客

绿盟科技互联网安全威胁周报NSFOCUS-18-45

2018-11-13绿盟科技CVE-2018-16847, NSFOCUS-18-45, QEMU缓冲区溢出漏洞, 互联网安全威胁周报

绿盟科技发布了本周安全通告，周报编号NSFOCUS-18-45，绿盟科技漏洞库本周新增53条，其中高危7条。本次周报建议大家关注QEMU NVM Express Controller 缓冲区溢出漏洞等，此漏洞位于nvme设备的nvme_cmb_ops例程中。攻击者可利用该漏洞造成拒绝服务，也可能运行任意代码。目前厂商已经发布了升级补丁，请用户及时到厂商主页下载补丁修复这个安全问题。