libvirt で複数の脆弱性が見つかり修正されました：

libvirt 1.0.1 ～ 1.2.1 の LXC ドライバー（lxc/lxc_driver.c）によって、ローカルユーザーは以下を実行できます。(1) コンテナの /dev での virDomainDeviceDettach API とシンボリックリンク攻撃を通して任意のホストデバイスを削除する、(2) コンテナの /dev での virDomainDeviceAttach API およびシンボリックリンク攻撃を通して任意のノード（mknod）を作成し、サービス拒否（ホスト OS のシャットダウンまたは再起動）を引き起こす。その経路は (3) virDomainShutdown または (4) コンテナの /dev/initctl での virDomainReboot API およびシンボリックリンク攻撃（CVE-2013-6456）。これは /proc//root 下のパスと virInitctlSetRunLevel function 関数に関連しています。

XML ファイルの解析時のエンティティの展開を避けるために、libvert にパッチが適用されました。この脆弱性により、悪意のあるユーザーは、任意のファイルを読み取ったり、サービス拒否を引き起こしたりする可能性があります（CVE-2014-0179）。

更新パッケージは、1.1.3.5 バージョンにアップグレードされ、これらの問題を修正するためのパッチが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：libvirt（MDVSA-2014:097）

medium Nessus プラグイン ID 74075

変更ログが見つかりません