USN-1008-1 は、libvirt の脆弱性を修正しました。CVE-2010-2238 の Upstream 修正は libvirt の挙動を変更して、ドメイン XML が「host_device」を qemu sub-type として指定できない可能性がありました。libvirt 0.8.3 以降がこの sub-type の指定をサポートしなくなるのに対して、この更新は Ubuntu 10.04 LTS に古い挙動を復元します。

ご面倒をお掛けして申し訳ございません。

libvirt が、ディスクの定義済みフォーマットを参照せずにディスクバッキンングストアを調べることがわかりました。ゲストの権限のあるユーザーがこれを悪用して、ホスト上の任意のファイルを読み込む可能性があります。この問題は、Ubuntu 10.04 LTS だけに影響を与えました。デフォルトでは、ゲストはこの欠陥に対して部分的な保護のみを提供する AppArmor プロファイルに限定されます。（CVE-2010-2237、CVE-2010-2238）

libvirt は、バッキングストアフォーマットを設定せずに、新しい VM を作成していることが判明しました。ゲストの権限のあるユーザーがこれを悪用して、ホスト上の任意のファイルを読み込む可能性があります。この問題は、Ubuntu 8.04 LTS に影響を与えませんでした。Ubuntu 9.10 以降では、ゲストはこの欠陥に対して部分的な保護のみを提供する AppArmor プロファイルに限定されます。
（CVE-2010-2239）

Jeremy Nickurak 氏は、libvirt が、きわめて緩いソースポートのマッピングで iptables ルールを作成することを発見しました。ゲストの権限のあるユーザーが、意図された制限をバイパスしてホストの権限のあるリソースにアクセスする可能性があります。
（CVE-2010-2242）。

検出

Ubuntu 10.04 LTS：libvirt 回帰（USN-1008-4）

medium Nessus プラグイン ID 50524

変更ログが見つかりません