openSUSE セキュリティ更新： libvirt （openSUSE-SU-2015:0008-1）
medium Nessus プラグイン ID 80355
Language:
概要
リモート openSUSE ホストに、セキュリティ更新がありません。説明
- CVE-2014-8135：libvirt：ストレージドライバーにおけるローカルのサービス拒否 87b9437f-CVE-2014-8135.patch bsc#910860- CVE-2014-8136：libvirt：qemu ドライバー 2bdcd29c-CVE-2014-8136.patch のローカルサービス拒否 bsc#910862
- CVE-2014-8131：qemuConnectGetAllDomainStats() での潜在的なデッドロックとセグメンテーション違反を修正 57023c0a-CVE-2014-8131.patch、cb104ef7-CVE-2014-8131.patch bsc#909274
- コンテナで動作させるために wicked に対する /proc/sys/net/ipv[46] read-write を取得 bsc#904432 ba9b7252-sys-net-rw.patch
- virt-aa-helper の潜在的なクラッシュを修正 2222123-virt-aa-helper-crash.patch
- ip link add に「name」パラメーターが必要になりました。
433b427-iplink-name.patch
- virt-sandbox-service を動作させるための修正：
- virt-sandbox サービス構成を apparmor ルールへ追加することを可能にします。c264eea-virt-aa-helper-sandbox.patch
- コンテナの起動を解決するシンボリックリンクを修正。
72fecf1-lxc-resolve-symlinks.patch
- マウントするソースがある場合の、ファイルシステムのマウント解除を修正。e50457d-lxc-unmount-check.patch
- qemu 構成の security_driver = 'none' を削除。これは、全てのセキュリティドライバーを精査するのではなく、完全に無効にしていました。
- QEMU ドメインをデフォルトで制限しないままにしておくために、QEMU の security_default_confined のデフォルト値を 0 に変更。
ソリューション
影響を受ける libvirt パッケージを更新してください。参考資料
https://bugzilla.opensuse.org/show_bug.cgi?id=904432
https://bugzilla.opensuse.org/show_bug.cgi?id=909274
https://bugzilla.opensuse.org/show_bug.cgi?id=910860
https://bugzilla.opensuse.org/show_bug.cgi?id=910862
https://lists.opensuse.org/opensuse-updates/2015-01/msg00005.html
プラグインの詳細
深刻度: Medium
ID: 80355
ファイル名: openSUSE-2015-3.nasl
バージョン: 1.5
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2015/1/5
更新日: 2021/1/19
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.4
CVSS v2
リスクファクター: Medium
基本値: 4
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:N/I:N/A:P
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:libvirt, p-cpe:/a:novell:opensuse:libvirt-client, p-cpe:/a:novell:opensuse:libvirt-client-32bit, p-cpe:/a:novell:opensuse:libvirt-client-debuginfo, p-cpe:/a:novell:opensuse:libvirt-client-debuginfo-32bit, p-cpe:/a:novell:opensuse:libvirt-daemon, p-cpe:/a:novell:opensuse:libvirt-daemon-config-network, p-cpe:/a:novell:opensuse:libvirt-daemon-config-nwfilter, p-cpe:/a:novell:opensuse:libvirt-daemon-debuginfo, p-cpe:/a:novell:opensuse:libvirt-daemon-driver-interface, p-cpe:/a:novell:opensuse:libvirt-daemon-driver-interface-debuginfo, p-cpe:/a:novell:opensuse:libvirt-daemon-driver-libxl, p-cpe:/a:novell:opensuse:libvirt-daemon-driver-libxl-debuginfo, p-cpe:/a:novell:opensuse:libvirt-daemon-driver-lxc, p-cpe:/a:novell:opensuse:libvirt-daemon-driver-lxc-debuginfo, p-cpe:/a:novell:opensuse:libvirt-daemon-driver-network, p-cpe:/a:novell:opensuse:libvirt-daemon-driver-network-debuginfo, p-cpe:/a:novell:opensuse:libvirt-daemon-driver-nodedev, p-cpe:/a:novell:opensuse:libvirt-daemon-driver-nodedev-debuginfo, p-cpe:/a:novell:opensuse:libvirt-daemon-driver-nwfilter, p-cpe:/a:novell:opensuse:libvirt-daemon-driver-nwfilter-debuginfo, p-cpe:/a:novell:opensuse:libvirt-daemon-driver-qemu, p-cpe:/a:novell:opensuse:libvirt-daemon-driver-qemu-debuginfo, p-cpe:/a:novell:opensuse:libvirt-daemon-driver-secret, p-cpe:/a:novell:opensuse:libvirt-daemon-driver-secret-debuginfo, p-cpe:/a:novell:opensuse:libvirt-daemon-driver-storage, p-cpe:/a:novell:opensuse:libvirt-daemon-driver-storage-debuginfo, p-cpe:/a:novell:opensuse:libvirt-daemon-driver-uml, p-cpe:/a:novell:opensuse:libvirt-daemon-driver-uml-debuginfo, p-cpe:/a:novell:opensuse:libvirt-daemon-driver-vbox, p-cpe:/a:novell:opensuse:libvirt-daemon-driver-vbox-debuginfo, p-cpe:/a:novell:opensuse:libvirt-daemon-driver-xen, p-cpe:/a:novell:opensuse:libvirt-daemon-driver-xen-debuginfo, p-cpe:/a:novell:opensuse:libvirt-daemon-lxc, p-cpe:/a:novell:opensuse:libvirt-daemon-qemu, p-cpe:/a:novell:opensuse:libvirt-daemon-uml, p-cpe:/a:novell:opensuse:libvirt-daemon-vbox, p-cpe:/a:novell:opensuse:libvirt-daemon-xen, p-cpe:/a:novell:opensuse:libvirt-debugsource, p-cpe:/a:novell:opensuse:libvirt-devel, p-cpe:/a:novell:opensuse:libvirt-devel-32bit, p-cpe:/a:novell:opensuse:libvirt-lock-sanlock, p-cpe:/a:novell:opensuse:libvirt-lock-sanlock-debuginfo, p-cpe:/a:novell:opensuse:libvirt-login-shell, p-cpe:/a:novell:opensuse:libvirt-login-shell-debuginfo, cpe:/o:novell:opensuse:13.2
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
パッチ公開日: 2014/12/22