libvirt が、LXC ドライバを使用する際にシンボリックリンクを正しく処理していないことが判明しました。攻撃者がこの問題を利用して、ホストデバイスの削除や任意のノードの作成を行うとともに、ホストのシャットダウンや電源オフを行う可能性があります。（CVE-2013-6456）

Marian Krcmarik 氏は、libvirt がシームレスな SPICE の移行を正しく処理していないことを発見しました。攻撃者がこの問題を利用して、サービス拒否を引き起こす可能性があります。（CVE-2013-7336）。

検出

Ubuntu 13.10：libvirt の脆弱性（USN-2209-1）

medium Nessus プラグイン ID 73940

変更ログが見つかりません