Red Hat セキュリティアドバイザリ 2009:0382 から：

2 つのセキュリティ問題を修正する更新済みの libvirt パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

[2011 年 5 月 5 日更新] この更新をインストールして libvirtd サービスを再起動すると、「virsh attach-disk」コマンドが失敗します。この更新をインストールした後でゲストシステムを再起動すると、この問題が解決されます。ゲストシステムを再起動させる必要があるという意図を反映するために、エラータテキストが更新されました。今後の更新は、ゲストの再起動が必要であれば通知を行います。パッケージは変更されていません。

libvirt は、Linux などのオペレーティングシステムの仮想化機能を管理し、対話式操作を行うための C API です。
さらに、libvirt は、仮想化されたシステムをリモートで管理するためのツールも備えています。

権限のないゲストドメインを他のシステムに移行するリクエストなど、特定の権限のあるアクションを実行する前に、 libvirtd デーモンがユーザーの接続権限を適切にチェックしていないことが発見されました。libvirtd への読み取り専用接続を確立できるローカルユーザーが、この欠陥を利用して、本来制限されるべき読み書き接続に対するアクションを実行することが可能です。(CVE-2008-5086)

権限のないユーザーがハイパーバイザーと通信することを可能にする setuid ヘルパーアプリケーションである libvirt_proxy が、ユーザーリクエストを適切に検証していないことが発見されました。ローカルのユーザーが、この欠陥を利用して、 libvirt_proxy でスタックベースのバッファオーバーフローを引き起こすことが可能です。これにより、root 権限で任意のコードを実行することが可能です。
(CVE-2009-0036)

全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。更新をインストールした後、 libvirtd は手動で再起動する必要があります（たとえば、「service libvirtd restart」コマンドを発行するなど）。そして、変更を有効にするには、ゲストシステムの再起動が必要です。

検出

Oracle Linux 5：libvirt（ELSA-2009-0382）

high Nessus プラグイン ID 67832

変更ログが見つかりません