リモートの MiracleLinux 4 ホストには、AXSA:2012-585:02 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    Libguestfs は、ゲストディスクイメージにアクセスし変更するためのライブラリです。これが良いでしょう。ゲストに対するバッチ構成変更の実行、ディスクの使用済み/解放の統計の取得virt-dfも参照、仮想化システム間の移行virt-p2v も参照、部分的バックアップの実行、部分的なゲストの実行。クローン、ゲストのクローン、レジストリ/UUID/ホスト名情報の変更、その他多数を行います。
    Libguestfs は、Linux カーネルと qemu コードを使用し、Linux と qemu がアクセスできるあらゆるタイプのゲストファイルシステムにアクセスできます。ext2/3/4、btrfs、FAT と NTFS、LVM、多くの異なるディスクパーティションスキーム、qcow、 qcow2、vmdk。
    Libguestfs は、ゲストストレージを列挙する方法を提供しますパーティション、LV、各 LV にあるファイルシステムなど。ゲストのコンテキストでコマンドを実行することもできます。
    Libguestfs は、C および C++ 管理プログラムとリンクできるライブラリです。
     シェルスクリプティングおよびコマンドラインアクセスのために「guestfish」パッケージを、FUSE を使用してホスト上でゲストファイルシステムをマウントするには「libguestfs-mount」も参照してください。
     Perl バインディングの場合は、「perl-Sys-Guestfs」を参照してください。
     OCaml バインディングについては、「ocaml-libguestfs-devel」を参照してください。
     Python バインディングについては、「python-libguestfs」を参照してください。
     Ruby バインディングについては、「ruby-libguestfs」を参照してください。
     Java バインディングの場合は、「libguestfs-java-devel」を参照してください。
    このリリースで修正されたセキュリティ問題
     CVE-2012-26901.18.0 以前の libguestfs の virt-edit は、元のファイルからの権限を保持せず、編集時に誰でも読み取れる権限で新しいファイルを保存します。これにより、ローカルのゲストユーザーが機密情報を取得できる可能性があります。
    バグ修正 以前は、virt-clone は元の仮想マシンの一部のプロパティを採用していました例元の VM と同一の NIC でクローンが作成されていました。これは virt-sysprep および virt-sparsify の 2 つの新しいツールにより解決されました。Virt-sysprep はゲスト状態を消去できます。 virt-sparsify はイメージを散在させる可能性があります。これらのツールは両方とも、virt-clone の代わりに、または virt-clone と組み合わせて使用する必要があります。
     存在しないディスクをマウントしようとすると、libguestfs デーモンがクラッシュしました。これは修正されており、エラーメッセージは返され、libguestfs はクラッシュしません。
     guestfs_launch() 関数を含むライブラリが、スレッドセーフになるように変更され同じプログラムからの 2 つのスレッドがライブラリにアクセスできるようになりました。
     ブロックデバイスが閉じられた後、udev デバイスマネージャーがトリガーされたプロセスを通じてブロックデバイスを再オープンしました。 libguestfs の操作は、カーネルがパーティションテーブルを再読み込みするために、ディスクが利用可能であることを想定しているため、失敗します。これは修正され、操作は現在 udev の完了を待機します。
     Fedora 17 以降では、/bin ディレクトリに対してシンボリックリンクが使用されます。 libguestfs は、そのようなゲストを処理するために変更されています。
     root に autoexec.bat、boot.ini または ntdlr ファイルを含むディスクが、libguestfs 用の Windows root ディスクとして表示されます。HP 回復パーティションが認識されず、libguestfs がシステムをデュアルブートとして処理したため、一部の virt ツールが機能しませんでした。これは修正され、HP リカバリパーティションは Windows root ディスクとして見なされなくなりました。
     libguestfs エラー文字列処理を修正し、g.launch() 関数を呼び出す際に Python プログラムがセグメンテーション違反で終了しなくなりました。
    拡張機能 virt-alignment-scan ツールが追加され、virt-resize が更新されました。ゲストパーティションを診断できるようになり、問題が修正されるようになり、パーティションのパフォーマンスが向上しています。
     libguestfs の操作で HP Smart Arrayccissデバイスを処理できるようになりました。virt-p2v ツールが、Linux ソフトウェア RAID デバイスを使用するシステムを変換し、VM で実行できるようになりました。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

libguestfs は、ゲストディスクイメージにアクセスし、変更するためのライブラリです。

virt-edit でファイルを編集すると、前述のファイルが誰でも読める状態になることが判明しました（そして、ファイルオーナーまたはセキュリティ強化 Linux コンテキストが保存されません）。ホストの管理者が virt-edit を使用してゲスト内部のファイルを編集した場合、そのファイルは誰でも読める状態にされていました。これにより、権限のないゲストのユーザーが、本来ならアクセスできないファイルにアクセスする可能性があります。
（CVE-2012-2690）

これらの更新済み libguestfs パッケージには、多数のバグ修正および強化が含まれています。

これらの問題を修正し、これらの拡張機能を追加するために、libguestfs ユーザーはこれらの更新済みパッケージへアップグレードすることが推奨されます。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2012:0774 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libguestfs は、ゲストディスクイメージにアクセスし、変更するためのライブラリです。

    virt-edit でファイルを編集すると、前述のファイルが誰でも読める状態になることが判明しました（そして、ファイルオーナーまたはセキュリティ強化 Linux コンテキストが保存されません）。ホストの管理者が virt-edit を使用してゲスト内部のファイルを編集した場合、そのファイルは誰でも読める状態にされていました。これにより、権限のないゲストユーザーがアクセスできないファイルにアクセスする可能性があります。 （CVE-2012-2690）

    これらの更新済み libguestfs パッケージには、多数のバグ修正および強化が含まれています。スペースの関係上、このアドバイザリにこれらの変更がすべて記載されているわけではありません。当該変更の最も重要な情報については、Red Hat Enterprise Linux 6.3 テクニカルノートを参照してください。

    これらの問題を修正し、これらの拡張機能を追加するために、libguestfs ユーザーはこれらの更新済みパッケージへアップグレードすることが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

1 つのセキュリティの問題といくつかのバグを修正し、さまざまな拡張機能を追加する更新済み libguestfs パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libguestfs は、ゲストディスクイメージにアクセスし、変更するためのライブラリです。

virt-edit でファイルを編集すると、前述のファイルが誰でも読める状態になることが判明しました（そして、ファイルオーナーまたはセキュリティ強化 Linux コンテキストが保存されません）。ホストの管理者が virt-edit を使用してゲスト内部のファイルを編集した場合、そのファイルは誰でも読める状態にされていました。これにより、権限のないゲストのユーザーが、本来ならアクセスできないファイルにアクセスする可能性があります。
（CVE-2012-2690）

これらの更新済み libguestfs パッケージには、多数のバグ修正および強化が含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。当該変更の最も重要な情報については、 Red Hat Enterprise Linux 6.3 テクニカルノートを参照してください。

これらの問題を修正し、これらの拡張機能を追加するために、libguestfs ユーザーはこれらの更新済みパッケージへアップグレードすることが推奨されます。

Red Hat セキュリティアドバイザリ 2012:0774 から：

1 つのセキュリティの問題といくつかのバグを修正し、さまざまな拡張機能を追加する更新済み libguestfs パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libguestfs は、ゲストディスクイメージにアクセスし、変更するためのライブラリです。

virt-edit でファイルを編集すると、前述のファイルが誰でも読める状態になることが判明しました（そして、ファイルオーナーまたはセキュリティ強化 Linux コンテキストが保存されません）。ホストの管理者が virt-edit を使用してゲスト内部のファイルを編集した場合、そのファイルは誰でも読める状態にされていました。これにより、権限のないゲストのユーザーが、本来ならアクセスできないファイルにアクセスする可能性があります。
(CVE-2012-2690)

これらの更新済み libguestfs パッケージには、多数のバグ修正および強化が含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。当該変更の最も重要な情報については、 Red Hat Enterprise Linux 6.3 テクニカルノートを参照してください。

これらの問題を修正し、これらの拡張機能を追加するために、libguestfs ユーザーはこれらの更新済みパッケージへアップグレードすることが推奨されます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
284001	MiracleLinux 4libguestfs-1.16.19-1.0.1.AXS4AXSA:2012-585:02	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	medium
61339	Scientific Linux セキュリティ更新：SL6.x x86_64 の libguestfs	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
64040	RHEL 6：libguestfs（RHSA-2012:0774）	Nessus	Red Hat Local Security Checks	2013/1/24	2025/4/15	medium
59919	CentOS 6：libguestfs（CESA-2012:0774）	Nessus	CentOS Local Security Checks	2012/7/11	2021/1/4	low
68548	Oracle Linux 6：libguestfs（ELSA-2012-0774）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium

検出

プラグインの検索

medium

low

medium

low

medium