この更新では、libvirt に関する以下のセキュリティ問題を修正しています：

- bnc#857492：QEMU ドメイン用ディスクのホットプラグ中に発生する libvirtd クラッシュが修正されます（CVE-2013-6458）

- bnc#858817：接続が早く終了する場合は、クラッシュしません（CVE-2014-1447）

仮想化抽出ライブラリである Libvirt に、次の複数のセキュリティ問題が見つかりました：

- CVE-2013-6458 安全でないジョブ使用率が、libvirtd に対するサービス拒否につながる可能性があることが判明しました。

- CVE-2014-1447 キープアライブ処理の競合状態が、libvirtd に対するサービス拒否につながる可能性があることが判明しました。

- バージョン 1.0.5.9 へリベース

- virDBusAddWatch のクラッシュを修正します（bz #885445）

- 移行がキャンセルされた場合、移行ポートを消去します（bz #1018530）

- CVE-2013-6458 libvirt：qemu：libvirtd のクラッシュを引き起こす可能性のあるいくつかの API でのジョブ使用率の問題（bz #1054206、bz #1048631）

- CVE-2013-6436 libvirt：lxcDomainGetMemoryParameters のクラッシュ（bz #1049136、bz #1042252）

- CVE-2014-1447：libvirt：keepalive とのサービス拒否（bz 1052957、 bz 1054808）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

この更新により、以下のセキュリティ問題およびセ非キュリティ問題が、libvirt を使用して修正されます。

- bnc#857492：QEMU ドメイン用ディスクのホットプラグ中に発生する libvirtd クラッシュが修正されます（CVE-2013-6458）

- bnc#858817：接続が早く終了する場合は、クラッシュしません（CVE-2014-1447）

- bnc#858824：アクティブでない Xen libxl ドメインで「virsh numatune」を呼び出す際に libvirtd をクラッシュすることが、回避されます（CVE-2013-6457）

- bnc#859051：domain:getattr ACL により、グローバルイベントがフィルター処理されます（CVE-2014-0028）

- bnc#817407：CAP_SYS_PACCT 機能が libvirtd AppArmor プロファイルに追加されます

- bnc#859041：Upstream のパターンに従い、daemon-config-network サブパッケージが導入され、デフォルトネットワークの定義が処理されます

- bnc#857271：エミュレートされた NIC の初期化が修正されます

- bnc#857271：ドメイン作成が失敗した場合に libxl ドライバーで起こる可能性があるセグメンテーション違反が、修正されます

2 つのセキュリティ問題と 1 つのバグを修正する更新済みの libvirt パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libvirt ライブラリは、Linux などのオペレーティングシステムの仮想化機能を管理し、この機能との対話を行うための C API です。さらに、 libvirt は、仮想化されたシステムのリモート管理のためのツールも提供します。

いくつかの libvirt ブロック API がドメインジョブを処理する方法に、 use-after-free の欠陥が見つかりました。libvirtd への読み取り専用接続を確立できるリモートの攻撃者がこの欠陥を利用して、libvirtd をクラッシュさせたり、 libvirtd プロセスの権限（通常は root）で、任意のコードを実行したりする可能性があります。（CVE-2013-6458）

接続の認証情報を証明する前に接続が閉じる場合に、libvirtd がキープアライブの初期化リクエストを処理する方法に競合状態が見つかりました。libvirtd への読み取り専用接続を確立できる攻撃者がこの欠陥を利用して、libvirtd をクラッシュさせ、サービス拒否につながる可能性があります。（CVE-2014-1447）

この更新では以下のバグも修正されます。

* ゲストエージェントが構成された仮想マシンを起動するスレッドと（通常の起動または移行中）、VM プロセスを終了しているスレッドの間で、競合状態が発生する可能性がありました（またはプロセスクラッシング）。この競合により、モニターオブジェクトが、VM プロセスを終了したスレッドによって解放され、その後 VM を起動しようとしたスレッドによりアクセスされ、その結果クラッシュが発生する可能性があります。
この問題は、ゲストエージェントへの接続を試みた後に、 VM の状態をチェックすることで修正されました。 VM がその間に終了した場合、他の操作は試行されません。（BZ#1055578）

libvirt の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新済みパッケージのインストール後、 libvirtd は自動的に再起動します。

Red Hat セキュリティアドバイザリ 2014:0103 から：

2 つのセキュリティ問題と 1 つのバグを修正する更新済みの libvirt パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libvirt ライブラリは、Linux などのオペレーティングシステムの仮想化機能を管理し、この機能との対話を行うための C API です。さらに、 libvirt は、仮想化されたシステムのリモート管理のためのツールも提供します。

いくつかの libvirt ブロック API がドメインジョブを処理する方法に、 use-after-free の欠陥が見つかりました。libvirtd への読み取り専用接続を確立できるリモートの攻撃者がこの欠陥を利用して、libvirtd をクラッシュさせたり、 libvirtd プロセスの権限（通常は root）で、任意のコードを実行したりする可能性があります。（CVE-2013-6458）

接続の認証情報を証明する前に接続が閉じる場合に、libvirtd がキープアライブの初期化リクエストを処理する方法に競合状態が見つかりました。libvirtd への読み取り専用接続を確立できる攻撃者がこの欠陥を利用して、libvirtd をクラッシュさせ、サービス拒否につながる可能性があります。（CVE-2014-1447）

この更新では以下のバグも修正されます。

* ゲストエージェントが構成された仮想マシンを起動するスレッドと（通常の起動または移行中）、VM プロセスを終了しているスレッドの間で、競合状態が発生する可能性がありました（またはプロセスクラッシング）。この競合により、モニターオブジェクトが、VM プロセスを終了したスレッドによって解放され、その後 VM を起動しようとしたスレッドによりアクセスされ、その結果クラッシュが発生する可能性があります。
この問題は、ゲストエージェントへの接続を試みた後に、 VM の状態をチェックすることで修正されました。 VM がその間に終了した場合、他の操作は試行されません。（BZ#1055578）

libvirt の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新済みパッケージのインストール後、 libvirtd は自動的に再起動します。

リモートホストは、GLSA-201412-04 で説明されている脆弱性の影響を受けます（libvirt：複数の脆弱性）

libvirt に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、サービス拒否状態を引き起こしたり、情報漏洩を引き起こしたりする可能性があります。ローカルの攻撃者が、権限を昇格し、サービス拒否を引き起こし、任意のコードを実行する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

この更新では、libvirt を使用して以下の 1 つの非セキュリティ問題と 2 つのセキュリティ問題を修正します：

- Broadcom 57810 NIC から Guest OS へのデバイスの割り当て問題の修正。（bnc#817407）

- libvirtd のクラッシュを引き起こす、いくつかの API 内の qemu ジョブの使用率の問題。（CVE-2013-6458）。（bnc#857492）

- keepalive のサービス拒否（CVE-2014-1447）。
 （bnc#858817）

いくつかの libvirt ブロック API がドメインジョブを処理する方法に、 use-after-free の欠陥が見つかりました。libvirtd への読み取り専用接続を確立できるリモートの攻撃者がこの欠陥を利用して、libvirtd をクラッシュさせたり、 libvirtd プロセスの権限（通常は root）で、任意のコードを実行したりする可能性があります。（CVE-2013-6458）

接続の認証情報を証明する前に接続が閉じる場合に、libvirtd がキープアライブの初期化リクエストを処理する方法に競合状態が見つかりました。libvirtd への読み取り専用接続を確立できる攻撃者がこの欠陥を利用して、libvirtd をクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2014-1447）

この更新では以下のバグも修正されます。

- ゲストエージェントが構成された仮想マシンを起動するスレッドと（通常の起動または移行中）、VM プロセスを強制終了しているスレッド（またはプロセスクラッシング）の間で、競合状態が発生する可能性がありました。この競合により、モニターオブジェクトが、VM プロセスを終了したスレッドによって解放され、その後 VM を起動しようとしたスレッドによりアクセスされ、その結果クラッシュが発生する可能性があります。この問題は、ゲストエージェントへの接続を試みた後に、 VM の状態をチェックすることで修正されました。 VM がその間に終了した場合、他の操作は試行されません。

更新済みパッケージのインストール後、 libvirtd は自動的に再起動します。

Martin Kletzander 氏は、libvirt が LXC のゲストからの調整可能なメモリ読み取りを間違って処理していることを発見しました。ローカルのユーザーがこの欠陥を利用して、libvirtd をクラッシュさせ、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、Ubuntu 13.10 のみです。（CVE-2013-6436）

Dario Faggioli 氏は、libvirt が libxl ドライバーを間違って処理していることを発見しました。ローカルのユーザーがこの欠陥を利用して、libvirtd をクラッシュさせ、サービス拒否や任意のコードの実行を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 13.10 のみです。（CVE-2013-6457）

libvirt がブロックデバイスの処理で複数の競合状態があることが判明しました。リモートの読み取り専用のユーザーがこの欠陥を利用して、libvirtd をクラッシュさせ、サービス拒否を引き起こす可能性があります。
（CVE-2013-6458）

Eric Blake 氏は、libvirt が特定の ACL を間違って処理していることを発見しました。
攻撃者がこの欠陥を利用して、特定の機密情報を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 13.10 のみです。（CVE-2014-0028）

Jiri Denemark 氏は、libvirt がキープアライブを間違って処理していることを発見しました。
リモートの攻撃者がこの欠陥を利用して、libvirtd をクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2014-1447）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
75263	openSUSE セキュリティ更新： libvirt （openSUSE-SU-2014:0270-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
72011	Debian DSA-2846-1：libvirt - 複数の脆弱性	Nessus	Debian Local Security Checks	2014/1/20	2021/1/11	medium
72137	Fedora 19：ibvirt-1.0.5.9-1.fc19（2014-1090）	Nessus	Fedora Local Security Checks	2014/1/27	2021/1/11	medium
75266	openSUSE セキュリティ更新： libvirt （openSUSE-SU-2014:0268-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
72205	CentOS 6：libvirt（CESA-2014:0103）	Nessus	CentOS Local Security Checks	2014/1/30	2021/1/4	medium
72195	Oracle Linux 6：libvirt（ELSA-2014-0103）	Nessus	Oracle Linux Local Security Checks	2014/1/29	2021/1/14	medium
72196	RHEL 6 : libvirt （RHSA-2014:0103）	Nessus	Red Hat Local Security Checks	2014/1/29	2021/1/14	medium
79814	GLSA-201412-04：libvirt：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/12/9	2021/1/6	high
72769	SuSE 11.3 セキュリティ更新：libvirt（SAT パッチ番号 8886）	Nessus	SuSE Local Security Checks	2014/3/3	2021/1/19	medium
72197	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の libvirt	Nessus	Scientific Linux Local Security Checks	2014/1/29	2021/1/14	medium
72232	Ubuntu 12.04 LTS / 12.10 / 13.10：libvirt 脆弱性（USN-2093-1）	Nessus	Ubuntu Local Security Checks	2014/1/31	2021/1/19	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

medium