Ubuntu 10.04 LTS の Libvirt は、イメージフォーマットについて qemu ディスクをプローブしなくなりました。また、XML でフォーマットが指定されていないときのデフォルトが「raw」になりました。Ubuntu 10.04 LTS の virtinst は、ディスクフォーマットの指定を可能にしておらず、XML でフォーマットを指定しないため、この挙動の変更により virt-install --import が破損します。この更新では、ディスクの指定時に「format=」オプションを追加します。例えば、qcow2 ディスクフォーマットを使用する既存の VM をインポートするためには、次などを使用してください：

virt-install --connect=qemu:///session --name test-import --ram=256 \
--disk path=<path to qcow2 image>,format=qcow2 --import

詳細については、man 1 virt-install を参照してください。

libvirt が、ディスクの定義済みフォーマットを参照せずにディスクバッキンングストアを調べることがわかりました。ゲストの権限のあるユーザーがこれを悪用して、ホスト上の任意のファイルを読み込む可能性があります。この問題は、Ubuntu 10.04 LTS だけに影響を与えました。デフォルトでは、ゲストはこの欠陥に対して部分的な保護のみを提供する AppArmor プロファイルに限定されます。（CVE-2010-2237、CVE-2010-2238）

libvirt は、バッキングストアフォーマットを設定せずに、新しい VM を作成していることが判明しました。ゲストの権限のあるユーザーがこれを悪用して、ホスト上の任意のファイルを読み込む可能性があります。この問題は、Ubuntu 8.04 LTS に影響を与えませんでした。Ubuntu 9.10 以降では、ゲストはこの欠陥に対して部分的な保護のみを提供する AppArmor プロファイルに限定されます。
（CVE-2010-2239）

Jeremy Nickurak 氏は、libvirt が、きわめて緩いソースポートのマッピングで iptables ルールを作成することを発見しました。ゲストの権限のあるユーザーが、意図された制限をバイパスしてホストの権限のあるリソースにアクセスする可能性があります。
（CVE-2010-2242）。

検出

Ubuntu 10.04 LTS：virtinst の更新（USN-1008-2）

medium Nessus プラグイン ID 50301

変更ログが見つかりません