Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - おそらく 0.9.12より前の libvirt は、複数のデバイスのベンダーおよび製品 ID が同じである場合、USB デバイスを仮想マシンに適切に割り当てません。これにより、誤ったデバイスがゲストに関連付けられ、ローカルユーザーが意図しない USB デバイスにアクセスする可能性があります。 。 （CVE-2012-2693）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの MiracleLinux 4 ホストには、AXSA:2012-655:03 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    Libvirt は、Linux およびその他の OSの最新バージョンの仮想化機能とやり取りするための C ツールキットです。メインのパッケージには、仮想化サポートをエクスポートする libvirtd サーバーが含まれています。
    このリリースで修正されたセキュリティ問題
     CVE-2012-2693 libvirtおそらく 0.9.12より前では、複数のデバイスが同じベンダーと製品 ID を持っている場合、USB デバイスを仮想マシンに適切に割り当てません。これにより、誤ったデバイスがゲストに関連付けられ、ローカルユーザーが意図されない USB にアクセスできる可能性があります。可能性があります。
    修正されたバグと拡張機能
     移行プロセスに関連するルーチンの 1 つで、ロックの問題を修正しました。これにより、migratesn が応答しなくなる可能性があります。
     ファイル記述子を複数回閉じると、qemu-kvm バイナリの実行に失敗することがあり、ゲストが起動に失敗する可能性があります。これは修正されました。
     クライアントとサーバー間の切断された接続を検出するキープアライブチェック機能は、時にバグが発生してサービス拒否や切断を引き起こす可能性があるため、デフォルトで無効にされています。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

1 つのセキュリティの問題と複数のバグを修正し、さまざまな拡張機能を追加する更新済みの libvirt パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libvirt ライブラリは、Linux などのオペレーティングシステムの仮想化機能を管理し、この機能との対話を行うための C API です。さらに、 libvirt は、仮想化されたシステムのリモート管理のためのツールも提供します。

ゲストに対して同じベンダーまたは製品 ID をもつ複数の USB デバイスを取り付けようとすると、バスおよびデバイス ID が無視されました。これにより、間違ったデバイスがゲストに取り付けられ、デバイスに対する root アクセスがそのゲストに提供される可能性があります。（CVE-2012-2693）

これらの更新済み libvirt パッケージには、多数のバグ修正や拡張機能が含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。当該変更の最も重要な情報については、 Red Hat Enterprise Linux 6.3 テクニカルノートを参照してください。

libvirt の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。この更新を有効にするには、更新済みパッケージのインストール後、 libvirtd を再起動（「service libvirtd restart」）する必要があります。

libvirt ライブラリは、Linux などのオペレーティングシステムの仮想化機能を管理し、この機能との対話を行うための C API です。さらに、 libvirt は、仮想化されたシステムのリモート管理のためのツールも提供します。

ゲストに対して同じベンダーまたは製品 ID をもつ複数の USB デバイスを取り付けようとすると、バスおよびデバイス ID が無視されました。これにより、間違ったデバイスがゲストに取り付けられ、デバイスに対する root アクセスがそのゲストに提供される可能性があります。（CVE-2012-2693）

これらの更新済み libvirt パッケージには、多数のバグ修正や拡張機能が含まれています。

libvirt の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。この更新を有効にするには、更新済みパッケージのインストール後、 libvirtd を再起動（「service libvirtd restart」）する必要があります。

1 つのセキュリティ問題およびいくつかのバグを修正する更新済みの libvirt パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libvirt ライブラリは、Linux などのオペレーティングシステムの仮想化機能を管理し、この機能との対話を行うための C API です。さらに、 libvirt は、仮想化されたシステムのリモート管理のためのツールも提供します。

ゲストに対して同じベンダーまたは製品 ID をもつ複数の USB デバイスを取り付けようとすると、バスおよびデバイス ID が無視されました。これにより、間違ったデバイスがゲストに取り付けられ、デバイスに対する root アクセスがそのゲストに提供される可能性があります。(CVE-2012-2693)

この更新は以下のバグも修正します：

* 以前は、既に定義されている QEMU ドメインに対して libvirtd ライブラリが自動開始フラグを設定できませんでした。このバグは修正され、ドメインは自動起動として正常にマークされるようになりました。（BZ#675319）

* この更新以前では、virFileAbsPath() 関数は cwd() 関数とパスを組み合わせるためにメモリを割り当てる際、スラッシュ（'/'）のディレクトリセパレータを考慮していませんでした。これにより、メモリ破損が生じることがあります。この更新では、virAsprintff() 関数に対する変換が virFileAbsPath() に導入されています。結果として、前述の問題は発生することはありません。（BZ#680289）

* この更新では、virsh ユーザーインターフェイスの man ページが、「domxml-from-native」および「domxml-to-native」コマンドについて情報を含めることで改善されています。フォーマット引数の適切な表記が明確化されました。その結果、前述のコマンドにおいてフォーマット引数を設定する際の混乱を回避できるようになりました。（BZ#783001）

libvirt の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。更新済みパッケージのインストール後、 libvirtd は自動的に再起動します。

リモートの MiracleLinux 3 ホストには、AXSA:2013-46:01 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    Libvirt は、Linux およびその他の OSの最新バージョンの仮想化機能とやり取りするための C ツールキットです。
    このリリースで修正されたセキュリティ問題
     CVE-2012-2693 libvirtおそらく 0.9.12より前では、複数のデバイスが同じベンダーと製品 ID を持っている場合、USB デバイスを仮想マシンに適切に割り当てません。これにより、誤ったデバイスがゲストに関連付けられ、ローカルユーザーが意図されない USB にアクセスできる可能性があります。可能性があります。
    修正されたバグ：
     libvirtd ライブラリが、以前に定義した QEMU ドメインに対して、自動開始フラグを期待通りに正常に設定できるようになりました。
     virFileAbsPath() 関数は、cwd() 関数を組み合わせるためにメモリを割り当てる際、スラッシュディレクトリセパレーターを考慮しなかったため、メモリ破損が発生する可能性があります。これは修正済みです：
    virFileAbsPath() 関数は現在、virAsprintff() への変換を含みます。
     domxml-from-native および domxml-to-native コマンドに関する情報で man ページが更新され、書式引数の正しい表記が行われました。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Red Hat セキュリティアドバイザリ 2012:0748 から：

1 つのセキュリティの問題と複数のバグを修正し、さまざまな拡張機能を追加する更新済みの libvirt パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libvirt ライブラリは、Linux などのオペレーティングシステムの仮想化機能を管理し、この機能との対話を行うための C API です。さらに、 libvirt は、仮想化されたシステムのリモート管理のためのツールも提供します。

ゲストに対して同じベンダーまたは製品 ID をもつ複数の USB デバイスを取り付けようとすると、バスおよびデバイス ID が無視されました。これにより、間違ったデバイスがゲストに取り付けられ、デバイスに対する root アクセスがそのゲストに提供される可能性があります。(CVE-2012-2693)

これらの更新済み libvirt パッケージには、多数のバグ修正や拡張機能が含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。当該変更の最も重要な情報については、 Red Hat Enterprise Linux 6.3 テクニカルノートを参照してください。

libvirt の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。この更新を有効にするには、更新済みパッケージのインストール後、 libvirtd を再起動（「service libvirtd restart」）する必要があります。

ゲストに対して同じベンダーまたは製品 ID をもつ複数の USB デバイスを取り付けようとすると、バスおよびデバイス ID が無視されました。これにより、間違ったデバイスがゲストに取り付けられ、デバイスに対する root アクセスがそのゲストに提供される可能性があります。(CVE-2012-2693)

この更新は以下のバグも修正します：

- 以前は、既に定義されている QEMU ドメインに対して libvirtd ライブラリが自動開始フラグを設定できませんでした。このバグは修正され、ドメインは自動起動として正常にマークされるようになりました。

- この更新以前では、virFileAbsPath() 関数は cwd() 関数とパスを組み合わせるためにメモリを割り当てる際、スラッシュ（「/」）のディレクトリセパレータを考慮していませんでした。これにより、メモリ破損が生じることがあります。この更新では、virAsprintff() 関数に対する変換が virFileAbsPath() に導入されています。結果として、前述の問題は発生することはありません。

- この更新では、virsh ユーザーインターフェイスの man ページが、「domxml-from-native」および「domxml-to-native」コマンドに関する情報で改善されています。フォーマット引数の適切な表記が明確化されました。その結果、前述のコマンドにおいてフォーマット引数を設定する際の混乱を回避できるようになりました。

更新済みパッケージのインストール後、 libvirtd は自動的に再起動します。

Red Hat セキュリティアドバイザリ 2013:0127 から：

1 つのセキュリティ問題およびいくつかのバグを修正する更新済みの libvirt パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libvirt ライブラリは、Linux などのオペレーティングシステムの仮想化機能を管理し、この機能との対話を行うための C API です。さらに、 libvirt は、仮想化されたシステムのリモート管理のためのツールも提供します。

ゲストに対して同じベンダーまたは製品 ID をもつ複数の USB デバイスを取り付けようとすると、バスおよびデバイス ID が無視されました。これにより、間違ったデバイスがゲストに取り付けられ、デバイスに対する root アクセスがそのゲストに提供される可能性があります。(CVE-2012-2693)

この更新は以下のバグも修正します：

* 以前は、既に定義されている QEMU ドメインに対して libvirtd ライブラリが自動開始フラグを設定できませんでした。このバグは修正され、ドメインは自動起動として正常にマークされるようになりました。（BZ#675319）

* この更新以前では、virFileAbsPath() 関数は cwd() 関数とパスを組み合わせるためにメモリを割り当てる際、スラッシュ（'/'）のディレクトリセパレータを考慮していませんでした。これにより、メモリ破損が生じることがあります。この更新では、virAsprintff() 関数に対する変換が virFileAbsPath() に導入されています。結果として、前述の問題は発生することはありません。（BZ#680289）

* この更新では、virsh ユーザーインターフェイスの man ページが、「domxml-from-native」および「domxml-to-native」コマンドについて情報を含めることで改善されています。フォーマット引数の適切な表記が明確化されました。その結果、前述のコマンドにおいてフォーマット引数を設定する際の混乱を回避できるようになりました。（BZ#783001）

libvirt の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。更新済みパッケージのインストール後、 libvirtd は自動的に再起動します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
217625	Linux Distros のパッチ未適用の脆弱性: CVE-2012-2693	Nessus	Misc.	2025/3/4	2026/1/28	critical
284431	MiracleLinux 4libvirt-0.9.10-21.1.0.1.AXS4AXSA:2012-655:03	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
59918	CentOS 6：libvirt（CESA-2012:0748）	Nessus	CentOS Local Security Checks	2012/7/11	2021/1/4	low
59584	RHEL 6 : libvirt （RHSA-2012:0748）	Nessus	Red Hat Local Security Checks	2012/6/20	2024/4/27	critical
61340	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の libvirt	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
64073	RHEL 5 : libvirt （RHSA-2013:0127）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	low
289377	MiracleLinux 3libvirt-0.8.2-29.0.1.AXS3AXSA:2013-46:01	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
68547	Oracle Linux 6：libvirt（ELSA-2012-0748）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
63572	CentOS 5：libvirt（CESA-2013:0127）	Nessus	CentOS Local Security Checks	2013/1/17	2021/1/4	low
63598	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の libvirt	Nessus	Scientific Linux Local Security Checks	2013/1/17	2021/1/14	low
68698	Oracle Linux 5：libvirt（ELSA-2013-0127）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical

検出

プラグインの検索

critical

critical

low

critical

low

low

critical

critical

low

low

critical