CVE-2010-2242 に対処する、デフォルトの仮想ネットワーク用の iptables のルールの更新には再起動が必要です。libvirt のデフォルトインストールでは、すべてのディスクフォーマットの検出は無効になっています。この変更により、 qcow2 ディスクを使用する KVM ゲストが、正常に起動できなくなる可能性があります。これが発生する場合は、ゲスト XML <disk> 要素が、<driver> 要素の
<driver name='qemu' type='qcow2'/> を通じて、qcow2 データ形式の使用を明確にリクエストしていることを検証してください。qcow2 が外部のバッキングファイルを使用している場合、「-o」オプションでバッキングストア形式を明確に指定することで、qcow2 ファイルを作成し直す必要がある可能性があります。
qemu- create -f qcow2 -b master.qcow2 -o backing_fmt=qcow2 newdisk.qcow2 これが不可能な場合は、/etc/libvirt/qemu.conf allow_disk_format_probing = 1NB により、ディスクフォーマットの検出を再度有効にします。ディスクフォーマットの検出を有効にすることにより、リンクされた CVE ごとのセキュリティ上の影響を受けます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 13：ibvirt-0.8.2-1.fc13（2010-10960）

medium Nessus プラグイン ID 47838

変更ログが見つかりません