- バージョン 1.0.5.1 へリベース

- user alloc について更新されたパッケージガイドラインに従ってください（bz #924501）

- CVE-2013-1962 開いたファイルへの DoS（bz #963789、bz #953107）

- スクリーンショットなどのストリーム操作を修正（bz #960879）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

1 つのセキュリティ問題と 2 つのバグを修正する更新済みの libvirt が、Red Hat Enterprise Linux 6 で現在利用できます。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libvirt ライブラリは、Linux などのオペレーティングシステムの仮想化機能を管理し、この機能との対話を行うための C API です。さらに、 libvirt は、仮想化されたシステムのリモート管理のためのツールも提供します。

特定のプールのすべてのボリュームを一覧表示したときに、 libvirtd がファイル記述子を漏洩したことが見つかりました。libvirtd に対して読み取り専用の接続を確立できるリモートの攻撃者が、この欠陥を悪用して、libvirtd にすべての利用可能なファイル記述子を消費させ、libvirtd を再起動するまで他のユーザーが libvirtd サービス（新しいゲストの開始など）を使用できなくすることが可能です。(CVE-2013-1962)

Red Hat は、この問題を報告してくれた IBM の Edoardo Comar 氏に感謝の意を表します。

この更新は以下のバグも修正します：

* 以前は、libvirt は、ファイルであるべきではないコントロールグループ（cgroup）リクエストを出していました。古いカーネルでは、このような意味のない cgroup リクエストが無視されていました。しかし、新しいカーネルは厳密であり、 libvirt が偽の警告と失敗を libvirtd と監査ログに記録します。ausearch ツールにより表示される監査ログの失敗は、次のものに類似していました。

root [date] - 失敗した cgroup は rw /dev/kqemu パスを許可します

この更新により、libvirt は意味のない cgroup 操作を試行しなくなり、libvirtd ログと監査ログに有効な試行だけを残します（実際に失敗したケースをより簡単に検索できます）。（BZ#958837）

* 以前は、監査メッセージを構築する際に、libvirt は間違った変数を使用していました。これにより無効な監査メッセージが発生し、ausearch が特定のエントリーを正確なパスではなく 'path=(null)' のあるものとしてフォーマットしました。これにより、ausearch が libvirt の管理するゲストの cgroup デバイス ACL 修正に関連するイベントを配置させなくすることが可能です。この更新により、監査メッセージが適切に生成され、監査の範囲の損失が防止されます。（BZ#958839）

libvirt の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。更新済みパッケージのインストール後、 libvirtd は自動的に再起動します。

リモートホストは、GLSA-201309-18 で説明されている脆弱性の影響を受けます（libvirt：複数の脆弱性）

rpc/virnetserverclient.c 内の virNetMessageFree() 関数にエラーがあるため、use-after-free を引き起こす可能性があります。さらに、remoteDispatchStoragePoolListAllVolumes コマンドでのソケット漏洩により、ファイル記述子を使い果たしてしまう可能性があります。
 影響：

リモートの攻撃者は、RPC 接続中に、特定のエラーを発生させて、メッセージをメッセージキューから削除せずに解放してしまう可能性があるため、任意のコードの実行またはサービス拒否状態をもたらす可能性があります。さらに、リモートの攻撃者は、全プールのボリュームをリストするためのコマンドを繰り返し発行して、サービス拒否状態をもたらす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

1 つのセキュリティ問題と 2 つのバグを修正する更新済みの libvirt が、Red Hat Enterprise Linux 6 で現在利用できます。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libvirt ライブラリは、Linux などのオペレーティングシステムの仮想化機能を管理し、この機能との対話を行うための C API です。さらに、 libvirt は、仮想化されたシステムのリモート管理のためのツールも提供します。

特定のプールのすべてのボリュームを一覧表示したときに、 libvirtd がファイル記述子を漏洩したことが見つかりました。libvirtd に対して読み取り専用の接続を確立できるリモートの攻撃者が、この欠陥を悪用して、libvirtd にすべての利用可能なファイル記述子を消費させ、libvirtd を再起動するまで他のユーザーが libvirtd サービス（新しいゲストの開始など）を使用できなくすることが可能です。(CVE-2013-1962)

Red Hat は、この問題を報告してくれた IBM の Edoardo Comar 氏に感謝の意を表します。

この更新は以下のバグも修正します：

* 以前は、libvirt は、ファイルであるべきではないコントロールグループ（cgroup）リクエストを出していました。古いカーネルでは、このような意味のない cgroup リクエストが無視されていました。しかし、新しいカーネルは厳密であり、 libvirt が偽の警告と失敗を libvirtd と監査ログに記録します。ausearch ツールにより表示される監査ログの失敗は、次のものに類似していました。

root [date] - 失敗した cgroup は rw /dev/kqemu パスを許可します

この更新により、libvirt は意味のない cgroup 操作を試行しなくなり、libvirtd ログと監査ログに有効な試行だけを残します（実際に失敗したケースをより簡単に検索できます）。（BZ#958837）

* 以前は、監査メッセージを構築する際に、libvirt は間違った変数を使用していました。これにより無効な監査メッセージが発生し、ausearch が特定のエントリーを正確なパスではなく 'path=(null)' のあるものとしてフォーマットしました。これにより、ausearch が libvirt の管理するゲストの cgroup デバイス ACL 修正に関連するイベントを配置させなくすることが可能です。この更新により、監査メッセージが適切に生成され、監査の範囲の損失が防止されます。（BZ# 958839）

libvirt の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。更新済みパッケージのインストール後、 libvirtd は自動的に再起動します。

- バージョン 0.10.2.5 へリベース

- lvm プールでのスナップショット作成を修正します（bz #955371）

- 監査パスを適切にエスケープします（bz #922186）

- user alloc について更新されたパッケージガイドラインに従ってください（bz #924501）

- CVE-2013-1962 開いたファイルへの DoS（bz #963789、bz #953107）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Red Hat セキュリティアドバイザリ 2013:0831 から：

1 つのセキュリティ問題と 2 つのバグを修正する更新済みの libvirt が、Red Hat Enterprise Linux 6 で現在利用できます。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libvirt ライブラリは、Linux などのオペレーティングシステムの仮想化機能を管理し、この機能との対話を行うための C API です。さらに、 libvirt は、仮想化されたシステムのリモート管理のためのツールも提供します。

特定のプールのすべてのボリュームを一覧表示したときに、 libvirtd がファイル記述子を漏洩したことが見つかりました。libvirtd に対して読み取り専用の接続を確立できるリモートの攻撃者が、この欠陥を悪用して、libvirtd にすべての利用可能なファイル記述子を消費させ、libvirtd を再起動するまで他のユーザーが libvirtd サービス（新しいゲストの開始など）を使用できなくすることが可能です。(CVE-2013-1962)

Red Hat は、この問題を報告してくれた IBM の Edoardo Comar 氏に感謝の意を表します。

この更新は以下のバグも修正します：

* 以前は、libvirt は、ファイルであるべきではないコントロールグループ（cgroup）リクエストを出していました。古いカーネルでは、このような意味のない cgroup リクエストが無視されていました。しかし、新しいカーネルは厳密であり、 libvirt が偽の警告と失敗を libvirtd と監査ログに記録します。ausearch ツールにより表示される監査ログの失敗は、次のものに類似していました。

root [date] - 失敗した cgroup は rw /dev/kqemu パスを許可します

この更新により、libvirt は意味のない cgroup 操作を試行しなくなり、libvirtd ログと監査ログに有効な試行だけを残します（実際に失敗したケースをより簡単に検索できます）。（BZ#958837）

* 以前は、監査メッセージを構築する際に、libvirt は間違った変数を使用していました。これにより無効な監査メッセージが発生し、ausearch が特定のエントリーを正確なパスではなく 'path=(null)' のあるものとしてフォーマットしました。これにより、ausearch が libvirt の管理するゲストの cgroup デバイス ACL 修正に関連するイベントを配置させなくすることが可能です。この更新により、監査メッセージが適切に生成され、監査の範囲の損失が防止されます。（BZ#958839）

libvirt の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。更新済みパッケージのインストール後、 libvirtd は自動的に再起動します。

libvirt が特定のストレージプールリクエストを間違って処理していることが判明しました。リモートの攻撃者がこの問題を利用して、libvirt にリソースを消費させて、サービス拒否を引き起こす可能性があります。

特定のプールのすべてのボリュームを一覧表示したときに、 libvirtd がファイル記述子を漏洩したことが見つかりました。libvirtd に対して読み取り専用の接続を確立できるリモートの攻撃者が、この欠陥を利用して、libvirtd にすべての利用可能なファイル記述子を消費させ、libvirtd を再起動するまで他のユーザーが libvirtd サービス（新しいゲストの開始など）を使用できないようにする可能性があります。(CVE-2013-1962)

この更新は以下のバグも修正します：

- 以前は、libvirt はファイル上で、本来あるべきではないコントロールグループ（cgroup）リクエストを行っていました。古いカーネルでは、このような意味のない cgroup リクエストが無視されていました。しかし、新しいカーネルは厳密であり、 libvirt が偽の警告と失敗を libvirtd と監査ログに記録します。ausearch ツールにより表示される監査ログの失敗は、次のものに類似していました。

root [date] - 失敗した cgroup は rw /dev/kqemu パスを許可します

この更新により、libvirt は意味のない cgroup 操作を試行しなくなり、libvirtd ログと監査ログに有効な試行だけを残します（実際に失敗したケースをより簡単に検索できます）。

- 以前は、監査メッセージを構築する際に、libvirt は不適切な変数を使用していました。これにより無効な監査メッセージが発生し、ausearch が特定のエントリーを正確なパスではなく 'path=(null)' のあるものとしてフォーマットしました。これにより、ausearch が libvirt の管理するゲストの cgroup デバイス ACL 修正に関連するイベントを配置させなくすることが可能です。この更新により、監査メッセージが適切に生成され、監査の範囲の損失が防止されます。

更新済みパッケージのインストール後、 libvirtd は自動的に再起動します。

libvirt のこの更新では、次の 2 つの問題を修正しています：

- 全ボリュームをリストした後での漏洩を修正します - CVE-2013-1962 ca697e90-CVE-2013-1962.patch bnc#820397

- 結合インターフェイス XML の解析を修正します 5ba077dc-iface-bond.patch bnc#810893

ID	名前	製品	ファミリー	公開日	更新日	深刻度
66619	Fedora 19：ibvirt-1.0.5.1-1.fc19（2013-8635）	Nessus	Fedora Local Security Checks	2013/5/28	2021/1/11	medium
66485	CentOS 6：libvirt（CESA-2013:0831）	Nessus	CentOS Local Security Checks	2013/5/17	2021/1/4	medium
70130	GLSA-201309-18：libvirt：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/9/26	2021/1/6	high
66489	RHEL 6 : libvirt （RHSA-2013:0831）	Nessus	Red Hat Local Security Checks	2013/5/17	2021/1/14	medium
66648	Fedora 18：ibvirt-0.10.2.5-1.fc18（2013-8681）	Nessus	Fedora Local Security Checks	2013/5/29	2021/1/11	medium
68824	Oracle Linux 6：libvirt（ELSA-2013-0831）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
67139	Ubuntu 13.04：libvirt 脆弱性（USN-1895-1）	Nessus	Ubuntu Local Security Checks	2013/7/3	2019/9/19	medium
66491	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の libvirt	Nessus	Scientific Linux Local Security Checks	2013/5/17	2021/1/14	medium
75021	openSUSE セキュリティ更新： libvirt （openSUSE-SU-2013:0885-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium

検出

プラグインの検索

medium

medium

high

medium

medium

medium

medium

medium

medium