仮想化抽象化ライブラリである Libvirt で、複数の脆弱性が発見されました：

  - CVE-2018-1064Daniel Berrange氏は、QEMUゲストエージェントによる受信データの検証が不十分だったため、ゲストの特権ユーザーが仮想化ホストのリソースを枯渇させ、サービス拒否が発生する可能性があることを発見しました。

  - CVE-2018-5748Daniel Berrange氏とPeter Krempa氏は、QEMUモニターが、メモリ枯渇によるサービス拒否の影響を受けやすいことを発見しました。これはDebian stretchではすでに修正されており、Debian jessieにのみ影響します。

  - CVE-2018-6764Pedro Sampaio氏は、LXCコンテナが安全でない方法でホスト名を検出したことを発見しました。この影響を受けるのはDebian stretchだけです。

検出

DebianDSA-4137-1：libvirt - セキュリティ更新

high Nessus プラグイン ID 108346

変更ログが見つかりません