このlibvirt用の更新プログラムでは、次の問題が修正されています：

修正されたセキュリティ問題：

CVE-2019-10161：システム上の任意の場所を指していて、libvirtdによるroot権限を使った悪意のあるファイルの実行につながる可能性があるpathパラメーターを受け入れる可能性があるvirDomainSaveImageGetXMLDesc APIを修正しました（bsc#1138301）。

CVE-2019-10166：managedsave用に使用されたドメインのconfigを変更したり、任意のエミュレーターバイナリを実行したりするために使用された可能性があったvirDomainManagedSaveDefineXMLの問題を修正しました（bsc#1138302）。

CVE-2019-10167：任意のエミュレータを実行するために使用された可能性があったvirConnectGetDomainCapabilities APIの問題を修正しました（bsc#1138303）。

その他の対処された問題：spec：systemd-containerの依存関係をqemuおよびlxcドライバーに追加します（bsc#1136109）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：libvirt（SUSE-SU-2019:1637-1）

high Nessus プラグイン ID 126165

バージョン 1.6