openSUSE セキュリティ更新：libvirt（openSUSE-2012-78）

medium Nessus プラグイン ID 74812

Language:

概要

リモート openSUSE ホストに、セキュリティ更新がありません。

説明

- PolicyKit で承認ワークフローを修正します。polkit.patch bnc#735403

- qemu のデフォルトの移行速度を修正します。33554432Mb 以外でなければなりません！ 61f2b6ba-no-unlimited-mig2file-speed.patch d8916dc8-def-qemu-migspeed.patch

- CVE-2011-4600：ブリッジ型転送モードのネットワークを定義している場合、libvirtd を再起動した後での、意図しないファイアウォールポートの公開 ae1232b2-CVE-2011-4600.patch bnc#736082

- デフォルトのコンソールの種類の設定を修正します 209c2880-multiple-consoles-7.patch

- Xen HVM で「virsh console」を修正します xen-hvm-virsh-console.patch bnc#731974

- /etc/libvirt/qemu.conf で security_driver が「none」である場合に、「virsh qemu-attach」での libvirtd のクラッシュを防ぎます 28423019-qemu-attach-crash.patch bnc#735023

- qemu user:group が存在しない場合は、qemu ドライバー（つまり libvirtd）にロードすることを許可します。kvm または qemu パッケージ（xen ホストに存在しない場合がある）は、qemu user:group を作成します relax-qemu-usergroup-check.patch bnc#711096

- Xen domctl バージョン 8 に対応します xen-domctl-ver8.patch

- xend により返される s-expression での空の文字列を処理します a495365d-sexpr-empty-str.patch bnc#731344

- apparmor により限定される場合、libvirtd が libvirt_{io,part}helper にアクセスできるようにします install-apparmor-profiles.patch を更新します bnc#730435

- 結合インターフェイスの miimon xml ノードパラメーターを解析する間に、エラーがない場合は成功を返すように修正しました。
bonding-miimon-xml-parsing.patch

ソリューション

影響を受ける libvirt パッケージを更新してください。

プラグインの詳細

深刻度: Medium

ID: 74812

ファイル名: openSUSE-2012-78.nasl

バージョン: 1.6

タイプ: local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2014/6/13

更新日: 2021/1/19

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.6

CVSS v2

リスクファクター: Medium

基本値: 4.3

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N

CVSS v3

リスクファクター: Medium

基本値: 5.9

ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N

脆弱性情報

CPE: p-cpe:/a:novell:opensuse:libvirt, p-cpe:/a:novell:opensuse:libvirt-client, p-cpe:/a:novell:opensuse:libvirt-client-32bit, p-cpe:/a:novell:opensuse:libvirt-client-debuginfo, p-cpe:/a:novell:opensuse:libvirt-client-debuginfo-32bit, p-cpe:/a:novell:opensuse:libvirt-debuginfo, p-cpe:/a:novell:opensuse:libvirt-debugsource, p-cpe:/a:novell:opensuse:libvirt-devel, p-cpe:/a:novell:opensuse:libvirt-devel-32bit, p-cpe:/a:novell:opensuse:libvirt-python, p-cpe:/a:novell:opensuse:libvirt-python-debuginfo, cpe:/o:novell:opensuse:12.1

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

パッチ公開日: 2012/1/20

脆弱性公開日: 2016/4/14

参照情報

CVE: CVE-2011-4600