- バージョン 0.9.6.4 へリベース

- CVE-2013-0170 libvirt：virNetMessageFree() の use-after-free（bz #893450、bz #905173）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

1つのセキュリティ問題を修正する更新済み libvirt パッケージが、 Red Hat Enterprise Linux 6 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libvirt ライブラリは、Linux などのオペレーティングシステムの仮想化機能を管理し、この機能との対話を行うための C API です。さらに、 libvirt は、仮想化されたシステムのリモート管理のためのツールも提供します。

特定のエラー状態において libvirtd が接続クリーンアップを処理する方法に（接続が閉じられている際）、欠陥が見つかりました。libvirtd への読み取り専用接続を確立できるリモートの攻撃者はこの欠陥を利用して、 libvirtd をクラッシュさせることや、root ユーザーの権限で、任意のコードを実行する可能性があります。(CVE-2013-0170)

この問題は、Red Hat の Tingting Zheng 氏により発見されました。

libvirt の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新済みパッケージのインストール後、 libvirtd は自動的に再起動します。

- バージョン 0.10.2.3 へリベース

- xen 4.2 に対して構築された libxl ドライバーを修正します（bz #870689）

- ゲストを破壊する際に起こりうるクラッシュを修正します（bz #877110）

- sysctl ファイルのロードを修正します（bz #887017）

- svirt のメモリ漏洩を修正します（bz #890039）

- VM への PCI netdev の添付を修正します（bz #893131）

- シャットダウンの libvirtd セグメンテーション違反を修正します（bz #903184）

- mem リミットを上げて、OOM Kill を引き起こさないように qemu 実行を停止します（bz #903432）

- CVE-2013-0170 libvirt：virNetMessageFree() の use-after-free（bz #893450、bz #905173）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Wenlong Huang 氏は libvirt が特定の RPC 呼び出しを不適切に処理したことを発見しました。リモートの攻撃者がこの問題を悪用して、libvirt をクラッシュし、サービス拒否を引き起こす可能性があります。この問題は、Ubuntu 12.04 LTS だけに影響を与えました。(CVE-2012-4423)

Tingting Zheng 氏は、libvirt が特定のエラー状態でクリーンアップを不適切に処理していることを発見しました。リモートの攻撃者が、これを悪用して、libvirt をクラッシュさせ、結果としてサービス拒否または任意のコードの実行を引き起こす可能性があります。（CVE-2013-0170）。

libvirt は、以下のセキュリティの問題を修正するために更新されました：

- 接続クリーンアップのメッセージ解放が特定のエラー状態で処理される方法に欠陥が見つかりました。libvirt デーモンにコマンドを発行できるリモートユーザーがこの欠陥を利用して、libvirtd をクラッシュさせたり、権限を libvirtd プロセスの権限に昇格する可能性があります。(CVE-2013-0170)

また次のバグも修正されました：

- managedSave 関数をレガシ xen ドライバーに追加します（bnc#782311）

Red Hat セキュリティアドバイザリ 2013:0199 から：

1つのセキュリティ問題を修正する更新済み libvirt パッケージが、 Red Hat Enterprise Linux 6 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libvirt ライブラリは、Linux などのオペレーティングシステムの仮想化機能を管理し、この機能との対話を行うための C API です。さらに、 libvirt は、仮想化されたシステムのリモート管理のためのツールも提供します。

特定のエラー状態において libvirtd が接続クリーンアップを処理する方法に（接続が閉じられている際）、欠陥が見つかりました。libvirtd への読み取り専用接続を確立できるリモートの攻撃者はこの欠陥を利用して、 libvirtd をクラッシュさせることや、root ユーザーの権限で、任意のコードを実行する可能性があります。(CVE-2013-0170)

この問題は、Red Hat の Tingting Zheng 氏により発見されました。

libvirt の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新済みパッケージのインストール後、 libvirtd は自動的に再起動します。

特定のエラー状態において libvirtd が接続クリーンアップを処理する方法に（接続が閉じられている際）、欠陥が見つかりました。libvirtd への読み取り専用接続を確立できるリモートの攻撃者はこの欠陥を利用して、 libvirtd をクラッシュさせることや、root ユーザーの権限で、任意のコードを実行する可能性があります。(CVE-2013-0170)

更新済みパッケージのインストール後、 libvirtd は自動的に再起動します。

- バージョン 0.9.11.9 へリベース

- CVE-2013-0170 libvirt：virNetMessageFree() の use-after-free（bz #893450、bz #905173）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201309-18 で説明されている脆弱性の影響を受けます（libvirt：複数の脆弱性）

rpc/virnetserverclient.c 内の virNetMessageFree() 関数にエラーがあるため、use-after-free を引き起こす可能性があります。さらに、remoteDispatchStoragePoolListAllVolumes コマンドでのソケット漏洩により、ファイル記述子を使い果たしてしまう可能性があります。
 影響：

リモートの攻撃者は、RPC 接続中に、特定のエラーを発生させて、メッセージをメッセージキューから削除せずに解放してしまう可能性があるため、任意のコードの実行またはサービス拒否状態をもたらす可能性があります。さらに、リモートの攻撃者は、全プールのボリュームをリストするためのコマンドを繰り返し発行して、サービス拒否状態をもたらす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

多様なバグやセキュリティ問題を修正するために、libvirt が更新されました。

修正されたセキュリティの課題：

- メッセージディスパッチのエラーパスのクラッシュを修正します、CVE-2013-0170 bnc#800976

- セキュリティ：libvirtd の潜在的なクラッシュを修正します CVE-2012-4423 bnc#780432

また、バグも修正されました：

- qemu：ゲスト機能のプローブを修正します bnc#772586

- xen-xm：指定されていない場合に、UUID を生成します bnc#773626

- xenParseXM：スクリプトが空の場合に NULL ポインターデリファレンスを行いません bnc#773621

- libvirt 0.9.11.9 安定板（stable）リリースに更新してください

- 慎重に選択されたマスターコミット 46532e3e を含めることにより、CVE-2013-0170 を修正します、bnc#800976

- OpenStack などからの lxc VM の開始を修正します bnc#793900 および rh#858104

ID	名前	製品	ファミリー	公開日	更新日	深刻度
64497	Fedora 16：ibvirt-0.9.6.4-1.fc16（2013-1642）	Nessus	Fedora Local Security Checks	2013/2/8	2021/1/11	high
64280	RHEL 6 : libvirt （RHSA-2013:0199）	Nessus	Red Hat Local Security Checks	2013/1/29	2021/1/14	high
64477	Fedora 18：ibvirt-0.10.2.3-1.fc18（2013-1644）	Nessus	Fedora Local Security Checks	2013/2/6	2021/1/11	high
64289	Ubuntu 12.04 LTS / 12.10：libvirt 脆弱性（USN-1708-1）	Nessus	Ubuntu Local Security Checks	2013/1/30	2019/9/19	high
64781	SuSE 11.2 セキュリティ更新：libvirt（SAT パッチ番号 7310）	Nessus	SuSE Local Security Checks	2013/2/21	2021/1/19	high
68716	Oracle Linux 6：libvirt（ELSA-2013-0199）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
64282	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の libvirt	Nessus	Scientific Linux Local Security Checks	2013/1/29	2021/1/14	high
64496	Fedora 17：ibvirt-0.9.11.9-1.fc17（2013-1626）	Nessus	Fedora Local Security Checks	2013/2/8	2021/1/11	high
67096	CentOS 6：libvirt（CESA-2013:0199）	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
70130	GLSA-201309-18：libvirt：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/9/26	2021/1/6	high
74880	openSUSE セキュリティ更新： libvirt （openSUSE-SU-2013:0274-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
74883	openSUSE セキュリティ更新： libvirt （openSUSE-SU-2013:0275-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high