リモートの Ubuntu 22.04LTS/22.10/23.04ホストにUSN-6126-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libvirt nwfilter ドライバーに欠陥が見つかりました。virNWFilterObjListNumOfNWFilters メソッドが、virNWFilterObj インスタンスを反復する前に「driver-> nwfilters」ミューテックスを取得できませんでした。別のスレッドが同時に「driver-> nwfilters」オブジェクトを変更するのを阻止する保護がありませんでした。この欠陥により、悪意のある権限のないユーザーが libvirt の API virConnectNumOfNWFilters を介してこの問題を悪用し、ネットワークフィルター管理デーモン (libvirtd/virtnwfilterd) をクラッシュさせる可能性があります。(CVE-2022-0897)

  - libvirt に脆弱性が見つかりました。このセキュリティ欠陥は SR-IOV PCI デバイスの機能を繰り返しクエリすることが原因です。これにより、親 struct の g_autoptr クリーンアップ内の virPCIVirtualFunction 配列を解放することに失敗すると引き起こされるメモリリークを漏洩します。(CVE-2023-2700)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 22.04 LTS / 23.04: libvirt の脆弱性 (USN-6126-1)

medium Nessus プラグイン ID 176534

バージョン 1.3