リモートホストにインストールされている libvirt のバージョンは、4.5.0-36 より前です。したがって、ALAS2-2026-3873 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    libvirt:ネットワーク XML DNS TXT/SRV フィールドの改行注入により、dnsmasq config ディレクティブの注入が可能になります(CVE-2026-61477)

    libvirt:空文字列の状態をチェックし、エラーメッセージへの XML ドキュメントコンテキストのインクルードをスキップします。(CVE-2026-61478)

    libvirt に欠陥が見つかりました。ローカルの攻撃者、特に限定された「swtpm」ユーザーとして実行されているプロセスが、「virFileChownFiles()」関数のシンボリックリンクフォローの脆弱性を悪用する可能性があります。「swtpm」状態ディレクトリ内にシンボリックリンクを配置することにより、攻撃者は、root レベルの libvirt デーモンを騙して、任意のファイルの所有権を「swtpm」ユーザーに変更させる可能性があります。これにより、「swtpm」サンドボックスからルートレベルのファイル所有権コントロールへの権限昇格が可能になります。(CVE-2026-63622)

    libvirt に欠陥が見つかりました。ストレージボリュームのクローンまたは変換操作中、新しく作成されたボリュームイメージが一時的に誰でも読み取れるようになりました。これは、過度に寛容なファイル作成設定で実行されている「qemu-img」ユーティリティによって引き起こされており、ローカルユーザーがゲストディスクの内容をすべて読み取ることができました。この脆弱性により、ゲスト仮想マシンから機密情報が漏洩する可能性があります。(CVE-2026-63623)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2:libvirt、 --advisory ALAS2-2026-3873 (ALAS-2026-3873)

high Nessus プラグイン ID 341892

バージョン 1.2