libvirt が、安全でない方法で pkcheck ツールを使用していることが判明しました。ローカルの攻撃者がこの欠陥を利用して、polkit 認証をバイパスする可能性があります。Ubuntu で、libvirt polkit 認証はデフォルトでは有効ではありません。(CVE-2013-4311)

libvirt が特定のメモリ統計リクエストを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を利用して、libvirt をクラッシュし、サービス拒否を引き起こす可能性があります。この問題は Ubuntu 12.04 LTS、Ubuntu 12.10 および Ubuntu 13.04 にのみ影響を与えました。
(CVE-2013-4296)

libvirt が特定のビットマップを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を利用して、libvirt をクラッシュし、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 13.04 のみです。（CVE-2013-5651）。

検出

Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.04：libvirt 脆弱性（USN-1954-1）

medium Nessus プラグイン ID 69972

変更ログが見つかりません