一、漏洞信息

漏洞编号：[CVE-2019-18389](https://nvd.nist.gov/vuln/detail/CVE-2019-18389)

漏洞归属组件：virglrenderer

漏洞归属的版本：0.7.0

CVSS V3.1分值：

BaseScore：7.8 HIGH

Vector：CVSS：3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

漏洞简述：

A heap-based buffer overflow in the vrend_renderer_transfer_write_iov function in vrend_renderer.c in virglrenderer through 0.8.0 allows guest OS users to cause a denial of service, or QEMU guest-to-host escape and code execution, via VIRGL_CCMD_RESOURCE_INLINE_WRITE commands.

漏洞公开时间：2019-12-23 00:15

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2019-18389

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明:

openEuler评分: (评分和向量)

受影响版本排查(受影响/不受影响):

1.openEuler-20.03-LTS(0.7.0):

2.openEuler-20.03-LTS-SP1(0.7.0):

3.openEuler-20.03-LTS-SP2(0.7.0):

修复是否涉及abi变化(是/否)：

1.openEuler-20.03-LTS(0.7.0):

2.openEuler-20.03-LTS-SP1(0.7.0):

3.openEuler-20.03-LTS-SP2(0.7.0):

漏洞公开时间：

1.openEuler-20.03-LTS(0.7.0):

2.openEuler-20.03-LTS-SP1(0.7.0):

3.openEuler-20.03-LTS-SP2(0.7.0):

修复是否涉及abi变化(是/否)：

1.openEuler-20.03-LTS(0.7.0):

2.openEuler-20.03-LTS-SP1(0.7.0):

3.openEuler-20.03-LTS-SP2(0.7.0):

漏洞公开时间：2019-12-23 00:00:00

漏洞归属组件：virglrenderer

漏洞公开时间：2019-12-23

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

到0.8.0版本的virglrenderer中，vrend_renderer_transfer_write_iov 函数中的基于堆的缓冲区溢出允许guest OS用户通过 VIRGL_CCMD_RESOURCE_INLINE_WRITE 命令导致拒绝服务或 QEMU guest到host的转义和代码执行。

openEuler评分：

7.8

Vector：CVSS：3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

受影响版本排查(受影响/不受影响)：

1.openEuler-20.03-LTS(0.7.0):受影响

2.openEuler-20.03-LTS-SP1(0.7.0):受影响

3.openEuler-20.03-LTS-SP2(0.7.0):受影响

4.openEuler-20.03-LTS-Next(0.7.0):受影响

5.openEuler-Mainline:不受影响

6.openEuler-21.09(0.8.2):不受影响

修复是否涉及abi变化(是/否)：

1.openEuler-20.03-LTS(0.7.0):否

2.openEuler-20.03-LTS-SP1(0.7.0):否

3.openEuler-20.03-LTS-SP2(0.7.0):否

4.openEuler-20.03-LTS-Next(0.7.0):否

5.openEuler-Mainline:否

6.openEuler-21.09(0.8.2):否

三、漏洞修复

安全公告链接：https://www.openeuler.org/zh/security/safety-bulletin/detail.html?id=openEuler-SA-2021-1427