1 つのセキュリティ問題および複数のバグを修正する更新済みの libvirt パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libvirt ライブラリは、Linux などのオペレーティングシステムの仮想化機能を管理し、この機能との対話を行うための C API です。さらに、 libvirt は、仮想化されたシステムのリモート管理のためのツールも提供します。

libvirtd の RPC 呼び出しの処理に欠陥が見つかりました。libvirtd との読み取り専用の接続を確立できる攻撃者が、この欠陥を利用して、RPC 番号としてイベントを持つ RPC メッセージを送信したり、RPC ディスパッチテーブルのギャップになる RPC 番号によって、libvirtd をクラッシュさせることがあります。（CVE-2012-4423）

Red Hat 仮想化 QE チームの Wenlong Huang 氏は、この問題を発見しました。

この更新は以下のバグも修正します：

* libvirtd.conf ファイルに host_uuid オプションが存在すると、 augeas libvirt lens がファイルを解析できませんでした。このバグが修正されて、現在 augeas libvirt lens は、説明したシナリオで、libvirtd.conf を期待通りに解析します。（BZ#858988）

* ディスクホットプラグは、2 つのアクションで構成されます：qemuMonitorAddDrive() 呼び出しに、qemuMonitorAddDevice() 呼び出しが続きます。最初の部分は成功したが、 2 番目の部分が失敗した場合、libvirt は最初の部分をロールバックできないので、ディスクホットプラグが失敗しても、デバイスが使用中のままになりました。この更新では、説明したシナリオで、ドライブ追加のロールバックが適切に実行され、ディスクホットプラグが期待通りに動作するようになりました。（BZ#859376）

* ブロックデバイスを使用するイメージチェーンで仮想マシンが起動され、ブロックリベース操作が発行されると、操作は blockJobAbort() 関数の完了で失敗します。この更新で、バッキングファイルの cgroups 構成が再度ラベル付け、設定されて、リベース操作が成功するようになりました。（BZ#860720）

libvirt の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。更新済みパッケージのインストール後、 libvirtd は自動的に再起動します。

多様なバグやセキュリティ問題を修正するために、libvirt が更新されました。

修正されたセキュリティの課題：

- メッセージディスパッチのエラーパスのクラッシュを修正します、CVE-2013-0170 bnc#800976

- セキュリティ：libvirtd の潜在的なクラッシュを修正します CVE-2012-4423 bnc#780432

また、バグも修正されました：

- qemu：ゲスト機能のプローブを修正します bnc#772586

- xen-xm：指定されていない場合に、UUID を生成します bnc#773626

- xenParseXM：スクリプトが空の場合に NULL ポインターデリファレンスを行いません bnc#773621

リモートの MiracleLinux 4 ホストには、AXSA:2012-975:04 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    Libvirt は、Linux およびその他の OSの最新バージョンの仮想化機能とやり取りするための C ツールキットです。メインのパッケージには、仮想化サポートをエクスポートする libvirtd サーバーが含まれています。
    このリリースで修正されたセキュリティ問題
     CVE-2012-44230.10.2 より前の libvirt の virNetServerProgramDispatchCall 関数により、リモートの攻撃者が、(1) RPC 番号としてのイベントまたは (2) 値がは、RPC ディスパッチテーブルのギャップにあります。
     CVE-2012-3445 libvirt 0.9.13 の virTypedParameterArrayClear 関数が、型付きパラメーターで virDomain* API 呼び出しを適切に処理しません。これにより、認証されたリモートユーザーが、nparams をゼロに設定した RPC コマンドを通じてサービス拒否libvirtd クラッシュを引き起こし、領域外読み取りまたは無効なポインターの解放が発生する可能性があります。
    修正されたバグ：
     augeas libvirt は、host_uuid オプションが含まれている場合、libvirt.conf ファイルを解析できませんでした。これは修正されています。
     ディスクのホットプラグ機能を修正しました。
     リベース操作を修正しました。バッキングファイルの cgroups は再ラベル付けされ、ブロックデバイスを使用するイメージチェーンを持つ仮想マシンを起動する際、ブロックリベースが blockJobAbort() 関数で失敗する代わりに期待通りに機能するように、再ラベル付けされ、構成されるようになりました。
     以前は、トンネル化された移行中に 2 つのマシン間でゲストを移行する際、libvirt デーモンが予期せずロックする可能性がありました。これは修正されています。
     使用されているロケールによっては、libvirt が正しくないコマンドをハイパーバイザーに発行する可能性があります。これは修正されました。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Wenlong Huang 氏は libvirt が特定の RPC 呼び出しを不適切に処理したことを発見しました。リモートの攻撃者がこの問題を悪用して、libvirt をクラッシュし、サービス拒否を引き起こす可能性があります。この問題は、Ubuntu 12.04 LTS だけに影響を与えました。(CVE-2012-4423)

Tingting Zheng 氏は、libvirt が特定のエラー状態でクリーンアップを不適切に処理していることを発見しました。リモートの攻撃者が、これを悪用して、libvirt をクラッシュさせ、結果としてサービス拒否または任意のコードの実行を引き起こす可能性があります。（CVE-2013-0170）。

libvirt ライブラリは、Linux などのオペレーティングシステムの仮想化機能を管理し、この機能との対話を行うための C API です。さらに、 libvirt は、仮想化されたシステムのリモート管理のためのツールも提供します。

libvirtd の RPC 呼び出しの処理に欠陥が見つかりました。libvirtd との読み取り専用の接続を確立できる攻撃者が、この欠陥を利用して、RPC 番号としてイベントを持つ RPC メッセージを送信したり、RPC ディスパッチテーブルのギャップになる RPC 番号によって、libvirtd をクラッシュさせることがあります。（CVE-2012-4423）

この更新は以下のバグも修正します：

- libvirtd.conf ファイルに host_uuid オプションが存在すると、augeas libvirt lens がファイルを解析できませんでした。このバグが修正されて、現在 augeas libvirt lens は、説明したシナリオで、libvirtd.conf を期待通りに解析します。

- ディスクホットプラグは、2 つのパートのアクションで構成されます：qemuMonitorAddDrive() 呼び出しに、qemuMonitorAddDevice() 呼び出しが続きます。最初の部分は成功したが、 2 番目の部分が失敗した場合、libvirt は最初の部分をロールバックできないので、ディスクホットプラグが失敗しても、デバイスが使用中のままになりました。この更新では、説明したシナリオで、ドライブ追加のロールバックが適切に実行され、ディスクホットプラグが期待通りに動作するようになりました。

- ブロックデバイスを使用するイメージチェーンで仮想マシンが起動され、ブロックリベース操作が発行されると、操作は blockJobAbort() 関数の完了で失敗します。この更新で、バッキングファイルの cgroups 構成が再度ラベル付け、設定されて、リベース操作が成功するようになりました。

更新済みパッケージのインストール後、 libvirtd は自動的に再起動します。

libvirt が、セキュリティおよびバグの修正を行いました：

- libvirt リモートのサービス拒否（クラッシュ）問題を修正しました。以下のバグは修正済みです：
 (CVE-2012-4423)

- qemu：ゲスト機能のプロービングを修正します

- xen-xm：指定されていない場合に、UUID を生成します

- xenParseXM：スクリプトが空の場合に NULL ポインターデリファレンスを行いません

Red Hat セキュリティアドバイザリ 2012:1359 から：

1 つのセキュリティ問題および複数のバグを修正する更新済みの libvirt パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libvirt ライブラリは、Linux などのオペレーティングシステムの仮想化機能を管理し、この機能との対話を行うための C API です。さらに、 libvirt は、仮想化されたシステムのリモート管理のためのツールも提供します。

libvirtd の RPC 呼び出しの処理に欠陥が見つかりました。libvirtd との読み取り専用の接続を確立できる攻撃者が、この欠陥を利用して、RPC 番号としてイベントを持つ RPC メッセージを送信したり、RPC ディスパッチテーブルのギャップになる RPC 番号によって、libvirtd をクラッシュさせることがあります。(CVE-2012-4423)

Red Hat 仮想化 QE チームの Wenlong Huang 氏は、この問題を発見しました。

この更新は以下のバグも修正します：

* libvirtd.conf ファイルに host_uuid オプションが存在すると、 augeas libvirt lens がファイルを解析できませんでした。このバグが修正されて、現在 augeas libvirt lens は、説明したシナリオで、libvirtd.conf を期待通りに解析します。（BZ#858988）

* ディスクホットプラグは、2 つのアクションで構成されます：qemuMonitorAddDrive() 呼び出しに、qemuMonitorAddDevice() 呼び出しが続きます。最初の部分は成功したが、 2 番目の部分が失敗した場合、libvirt は最初の部分をロールバックできないので、ディスクホットプラグが失敗しても、デバイスが使用中のままになりました。この更新では、説明したシナリオで、ドライブ追加のロールバックが適切に実行され、ディスクホットプラグが期待通りに動作するようになりました。（BZ#859376）

* ブロックデバイスを使用するイメージチェーンで仮想マシンが起動され、ブロックリベース操作が発行されると、操作は blockJobAbort() 関数の完了で失敗します。この更新で、バッキングファイルの cgroups 構成が再度ラベル付け、設定されて、リベース操作が成功するようになりました。（BZ#860720）

libvirt の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。更新済みパッケージのインストール後、 libvirtd は自動的に再起動します。

- バージョン 0.9.11.6 へリベース

- selinux=disabled での LXC ドメイン起動を修正します（bz #858104）

- CVE-2012-4423 NULL 逆参照を修正（bz #857135、bz #857133）

- dnsmasq：ドメインなしでのフォワーディングクエリを回避します（bz #849787）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

- バージョン 0.9.6.3 へリベース

- CVE-2012-4423 NULL 逆参照を修正（bz #857135、bz #857133）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
62505	RHEL 6 : libvirt （RHSA-2012:1359）	Nessus	Red Hat Local Security Checks	2012/10/12	2024/11/4	critical
74880	openSUSE セキュリティ更新： libvirt （openSUSE-SU-2013:0274-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
62520	CentOS 6：libvirt（CESA-2012:1359）	Nessus	CentOS Local Security Checks	2012/10/15	2021/1/4	medium
284223	MiracleLinux 4libvirt-0.9.10-21.5.0.1.AXS4AXSA:2012-975:04	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
64289	Ubuntu 12.04 LTS / 12.10：libvirt 脆弱性（USN-1708-1）	Nessus	Ubuntu Local Security Checks	2013/1/30	2019/9/19	high
62506	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の libvirt	Nessus	Scientific Linux Local Security Checks	2012/10/12	2021/1/14	medium
64201	SuSE 11.2 セキュリティ更新：libvirt（SAT パッチ番号 7015）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	medium
68637	Oracle Linux 6：libvirt（ELSA-2012-1359）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
62551	Fedora 17：ibvirt-0.9.11.6-1.fc17（2012-15634）	Nessus	Fedora Local Security Checks	2012/10/16	2021/1/11	medium
62569	Fedora 16：ibvirt-0.9.6.3-1.fc16（2012-15640）	Nessus	Fedora Local Security Checks	2012/10/17	2021/1/11	medium

検出

プラグインの検索

critical

high

medium

critical

high

medium

medium

critical

medium

medium