CVE:CVE-2022-0175
CNNVD:CNNVD-202201-1543
virglrenderer是一款VirGL虚拟OpenGL渲染器。
virglrenderer 存在安全漏洞，来宾系统中的攻击者可以通过 VIRTIO_GPU_CMD_RESOURCE_ATTACH_BACKING 读取 virgl 的内存片段，以获取主机系统上的敏感信息。
solution:Upgrade virglrenderer_project virglrenderer to a higher version than 0.9.0,0.9.1,and avoid the version 0.9.0,0.9.1; Upgrade redhat enterprise_linux to a higher version than 8.0,and avoid the version 8.0