virt:rhelモジュールの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libvirtライブラリには、Linuxなどのオペレーティングシステムの仮想化機能を管理、操作するためのC APIが含まれます。さらに、libvirtは、仮想化されたシステムをリモートで管理するためのツールも提供します。セキュリティ修正プログラム：* libvirt：virDomainSaveImageGetXMLDesc APIを介した任意のファイルの読み取り/実行（CVE-2019-10161）* libvirt：virDomainManagedSaveDefineXML APIを読み取り専用クライアントに公開（CVE-2019-10166）* libvirt：virConnectGetDomainCapabilities APIを介した任意のコマンドの実行（CVE-2019-10167）* libvirt：virConnectBaselineHypervisorCPUおよびvirConnectCompareHypervisorCPU APIを介した任意のコマンドの実行（CVE-2019-10168）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

検出

RHEL 8：virt：rhel（RHSA-2019:1580）

high Nessus プラグイン ID 126088

バージョン 1.10