Martin Kletzander 氏は、libvirt が LXC のゲストからの調整可能なメモリ読み取りを間違って処理していることを発見しました。ローカルのユーザーがこの欠陥を利用して、libvirtd をクラッシュさせ、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、Ubuntu 13.10 のみです。（CVE-2013-6436）

Dario Faggioli 氏は、libvirt が libxl ドライバーを間違って処理していることを発見しました。ローカルのユーザーがこの欠陥を利用して、libvirtd をクラッシュさせ、サービス拒否や任意のコードの実行を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 13.10 のみです。（CVE-2013-6457）

libvirt がブロックデバイスの処理で複数の競合状態があることが判明しました。リモートの読み取り専用のユーザーがこの欠陥を利用して、libvirtd をクラッシュさせ、サービス拒否を引き起こす可能性があります。
（CVE-2013-6458）

Eric Blake 氏は、libvirt が特定の ACL を間違って処理していることを発見しました。
攻撃者がこの欠陥を利用して、特定の機密情報を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 13.10 のみです。（CVE-2014-0028）

Jiri Denemark 氏は、libvirt がキープアライブを間違って処理していることを発見しました。
リモートの攻撃者がこの欠陥を利用して、libvirtd をクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2014-1447）。

検出

Ubuntu 12.04 LTS / 12.10 / 13.10：libvirt 脆弱性（USN-2093-1）

medium Nessus プラグイン ID 72232

変更ログが見つかりません