USN-1008-1 は、libvirt の脆弱性を修正しました。Ubuntu 10.04 LTS の更新は、最近のバグ修正更新を戻しています。この更新により問題が修正されます。

ご面倒をお掛けして申し訳ございません。

libvirt が、ディスクの定義済みフォーマットを参照せずにディスクバッキンングストアを調べることがわかりました。ゲストの権限のあるユーザーがこれを悪用して、ホスト上の任意のファイルを読み込む可能性があります。この問題は、Ubuntu 10.04 LTS だけに影響を与えました。デフォルトでは、ゲストはこの欠陥に対して部分的な保護のみを提供する AppArmor プロファイルに限定されます。（CVE-2010-2237、CVE-2010-2238）

libvirt は、バッキングストアフォーマットを設定せずに、新しい VM を作成していることが判明しました。ゲストの権限のあるユーザーがこれを悪用して、ホスト上の任意のファイルを読み込む可能性があります。この問題は、Ubuntu 8.04 LTS に影響を与えませんでした。Ubuntu 9.10 以降では、ゲストはこの欠陥に対して部分的な保護のみを提供する AppArmor プロファイルに限定されます。
（CVE-2010-2239）

Jeremy Nickurak 氏は、libvirt が、きわめて緩いソースポートのマッピングで iptables ルールを作成することを発見しました。ゲストの権限のあるユーザーが、意図された制限をバイパスしてホストの権限のあるリソースにアクセスする可能性があります。
（CVE-2010-2242）。

検出

Ubuntu 10.04 LTS：libvirt 更新（USN-1008-3）

medium Nessus プラグイン ID 50319

変更ログが見つかりません