CVE:CVE-2016-7032
CNNVD:CNNVD-201703-952
IBM PowerKVM是美国IBM公司的一套专为基于POWER8技术的Linux服务器的Power扩展功能而提供的开放式虚拟化解决方案。该方案支持通过服务器虚拟化共享物理计算机的内存和I/O资源等。
IBM PowerKVM 2.1和3.1版本中存在安全漏洞。本地攻击者可利用该漏洞以提升的权限执行任意命令。
solution:Upgrade todd_miller sudo to a higher version than 1.6.8,1.6.9,1.7.0,1.7.1,1.7.2,1.7.3,1.7.4,1.7.5,1.7.6,1.7.7,1.7.8,1.7.9,1.7.10,1.8.0,1.8.1,1.8.2,1.8.3,1.8.4,1.8.5,1.8.6,1.8.7,1.8.8,1.8.9,1.8.10,1.8.11,1.8.12,1.8.13,1.8.14:p3,and avoid the version 1.6.8,1.6.9,1.7.0,1.7.1,1.7.2,1.7.3,1.7.4,1.7.5,1.7.6,1.7.7,1.7.8,1.7.9,1.7.10,1.8.0,1.8.1,1.8.2,1.8.3,1.8.4,1.8.5,1.8.6,1.8.7,1.8.8,1.8.9,1.8.10,1.8.11,1.8.12,1.8.13,1.8.14:p3