Debian DSA-3038-1：libvirt - セキュリティ更新

medium Nessus プラグイン ID 77921

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

仮想化抽象化ライブラリである Libvirt で、いくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2014-0179 Richard Jones 氏と Daniel P. Berrange 氏は、libxml2 ライブラリを使って XML ドキュメントを解析する際に libvirt が XML_PARSE_NOENT フラグを渡すことで、解析されたドキュメント内の XML エンティティが全て展開されることを見つかりました。ユーザーが、読み取りアクセスを妨害する特別なファイルを指すエンティティを使って XML ドキュメントを libvirtd に解析させることができた場合、この欠陥を悪用して、libvirtd を永久にハングアップさせ、システムでサービス拒否を引き起こす可能性があります。

- CVE-2014-3633 Red Hat の Luyao Huang 氏は、virDomainGetBlockIoTune の qemu 実装が、ライブ定義のディスク配列に対するインデックスを計算し、それを永続する定義のディスク配列に対するインデックスとして使用することを見つかりました。これにより、qemuDomainGetBlockIoTune() で領域外読み取りアクセスが発生する可能性があります。

libvirtd に読み取り専用の接続を確立できるリモートの攻撃者が、この欠陥を利用して、libvirtd をクラッシュさせたり、libvirtd プロセスからメモリを漏洩させる可能性があります。