Oracle Linux 5：libvirt（ELSA-2009-0382）
high Nessus プラグイン ID 67832
Language:
概要
リモート Oracle Linux ホストに、1 つ以上のセキュリティ更新がありません。説明
Red Hat セキュリティアドバイザリ 2009:0382 から：2 つのセキュリティ問題を修正する更新済みの libvirt パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。
Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。
[2011 年 5 月 5 日更新] この更新をインストールして libvirtd サービスを再起動すると、「virsh attach-disk」コマンドが失敗します。この更新をインストールした後でゲストシステムを再起動すると、この問題が解決されます。ゲストシステムを再起動させる必要があるという意図を反映するために、エラータテキストが更新されました。今後の更新は、ゲストの再起動が必要であれば通知を行います。パッケージは変更されていません。
libvirt は、Linux などのオペレーティングシステムの仮想化機能を管理し、対話式操作を行うための C API です。
さらに、libvirt は、仮想化されたシステムをリモートで管理するためのツールも備えています。
権限のないゲストドメインを他のシステムに移行するリクエストなど、特定の権限のあるアクションを実行する前に、 libvirtd デーモンがユーザーの接続権限を適切にチェックしていないことが発見されました。libvirtd への読み取り専用接続を確立できるローカルユーザーが、この欠陥を利用して、本来制限されるべき読み書き接続に対するアクションを実行することが可能です。(CVE-2008-5086)
権限のないユーザーがハイパーバイザーと通信することを可能にする setuid ヘルパーアプリケーションである libvirt_proxy が、ユーザーリクエストを適切に検証していないことが発見されました。ローカルのユーザーが、この欠陥を利用して、 libvirt_proxy でスタックベースのバッファオーバーフローを引き起こすことが可能です。これにより、root 権限で任意のコードを実行することが可能です。
(CVE-2009-0036)
全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。更新をインストールした後、 libvirtd は手動で再起動する必要があります（たとえば、「service libvirtd restart」コマンドを発行するなど）。そして、変更を有効にするには、ゲストシステムの再起動が必要です。
ソリューション
影響を受ける libvirt パッケージを更新してください。参考資料
https://oss.oracle.com/pipermail/el-errata/2009-March/000926.html
プラグインの詳細
深刻度: High
ID: 67832
ファイル名: oraclelinux_ELSA-2009-0382.nasl
バージョン: 1.8
タイプ: local
エージェント: unix
公開日: 2013/7/12
更新日: 2021/1/14
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.6
CVSS v2
リスクファクター: High
基本値: 7.2
現状値: 6.3
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: p-cpe:/a:oracle:linux:libvirt, p-cpe:/a:oracle:linux:libvirt-devel, p-cpe:/a:oracle:linux:libvirt-python, cpe:/o:oracle:linux:5
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2009/3/19
脆弱性公開日: 2008/12/19
参照情報
CVE: CVE-2008-5086, CVE-2009-0036
BID: 32905