CVE ID（CVE-2021-3975）
CVE编号：CVE-2021-3975
安全级别：低等
发布日期：2022-10-09
详细介绍
1.漏洞描述
在 libvirt 中发现了一个 use-after-free 缺陷。 qemuProcessHandleMonitorEOF 中的 qemuMonitorUnregister() 函数是使用多个线程调用的，而没有受到监视器锁的充分保护。 当guestos关闭时，virConnectGetAllDomainStats API 可能会触发此漏洞。 具有只读连接的非特权客户端可以利用此漏洞通过导致 libvirt 守护进程崩溃来执行拒绝服务攻击。
2.影响产品(系统版本 是否受影响)
银河麒麟高级服务器操作系统 V10 SP3 2403 不影响
3.漏洞评分( 漏洞编号 危害程度 CVSS 3.1 评分 漏洞类型)
CVE-2021-3975 低等 8.4 其他
漏洞评分向量：CVSS:3.0/AV:A/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
4.修复方案
无需修复
