多様なバグやセキュリティ問題を修正するために、libvirt が更新されました。

修正されたセキュリティの課題：

- メッセージディスパッチのエラーパスのクラッシュを修正します、CVE-2013-0170 bnc#800976

- セキュリティ：libvirtd の潜在的なクラッシュを修正します CVE-2012-4423 bnc#780432

また、バグも修正されました：

- qemu：ゲスト機能のプローブを修正します bnc#772586

- xen-xm：指定されていない場合に、UUID を生成します bnc#773626

- xenParseXM：スクリプトが空の場合に NULL ポインターデリファレンスを行いません bnc#773621

- バージョン 0.9.11.6 へリベース

- selinux=disabled での LXC ドメイン起動を修正します（bz #858104）

- CVE-2012-4423 NULL 逆参照を修正（bz #857135、bz #857133）

- dnsmasq：ドメインなしでのフォワーディングクエリを回避します（bz #849787）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Wenlong Huang 氏は libvirt が特定の RPC 呼び出しを不適切に処理したことを発見しました。リモートの攻撃者がこの問題を悪用して、libvirt をクラッシュし、サービス拒否を引き起こす可能性があります。この問題は、Ubuntu 12.04 LTS だけに影響を与えました。(CVE-2012-4423)

Tingting Zheng 氏は、libvirt が特定のエラー状態でクリーンアップを不適切に処理していることを発見しました。リモートの攻撃者が、これを悪用して、libvirt をクラッシュさせ、結果としてサービス拒否または任意のコードの実行を引き起こす可能性があります。（CVE-2013-0170）。

1 つのセキュリティ問題および複数のバグを修正する更新済みの libvirt パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libvirt ライブラリは、Linux などのオペレーティングシステムの仮想化機能を管理し、この機能との対話を行うための C API です。さらに、 libvirt は、仮想化されたシステムのリモート管理のためのツールも提供します。

libvirtd の RPC 呼び出しの処理に欠陥が見つかりました。libvirtd との読み取り専用の接続を確立できる攻撃者が、この欠陥を利用して、RPC 番号としてイベントを持つ RPC メッセージを送信したり、RPC ディスパッチテーブルのギャップになる RPC 番号によって、libvirtd をクラッシュさせることがあります。（CVE-2012-4423）

Red Hat 仮想化 QE チームの Wenlong Huang 氏は、この問題を発見しました。

この更新は以下のバグも修正します：

* libvirtd.conf ファイルに host_uuid オプションが存在すると、 augeas libvirt lens がファイルを解析できませんでした。このバグが修正されて、現在 augeas libvirt lens は、説明したシナリオで、libvirtd.conf を期待通りに解析します。（BZ#858988）

* ディスクホットプラグは、2 つのアクションで構成されます：qemuMonitorAddDrive() 呼び出しに、qemuMonitorAddDevice() 呼び出しが続きます。最初の部分は成功したが、 2 番目の部分が失敗した場合、libvirt は最初の部分をロールバックできないので、ディスクホットプラグが失敗しても、デバイスが使用中のままになりました。この更新では、説明したシナリオで、ドライブ追加のロールバックが適切に実行され、ディスクホットプラグが期待通りに動作するようになりました。（BZ#859376）

* ブロックデバイスを使用するイメージチェーンで仮想マシンが起動され、ブロックリベース操作が発行されると、操作は blockJobAbort() 関数の完了で失敗します。この更新で、バッキングファイルの cgroups 構成が再度ラベル付け、設定されて、リベース操作が成功するようになりました。（BZ#860720）

libvirt の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。更新済みパッケージのインストール後、 libvirtd は自動的に再起動します。

Red Hat セキュリティアドバイザリ 2012:1359 から：

1 つのセキュリティ問題および複数のバグを修正する更新済みの libvirt パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libvirt ライブラリは、Linux などのオペレーティングシステムの仮想化機能を管理し、この機能との対話を行うための C API です。さらに、 libvirt は、仮想化されたシステムのリモート管理のためのツールも提供します。

libvirtd の RPC 呼び出しの処理に欠陥が見つかりました。libvirtd との読み取り専用の接続を確立できる攻撃者が、この欠陥を利用して、RPC 番号としてイベントを持つ RPC メッセージを送信したり、RPC ディスパッチテーブルのギャップになる RPC 番号によって、libvirtd をクラッシュさせることがあります。(CVE-2012-4423)

Red Hat 仮想化 QE チームの Wenlong Huang 氏は、この問題を発見しました。

この更新は以下のバグも修正します：

* libvirtd.conf ファイルに host_uuid オプションが存在すると、 augeas libvirt lens がファイルを解析できませんでした。このバグが修正されて、現在 augeas libvirt lens は、説明したシナリオで、libvirtd.conf を期待通りに解析します。（BZ#858988）

* ディスクホットプラグは、2 つのアクションで構成されます：qemuMonitorAddDrive() 呼び出しに、qemuMonitorAddDevice() 呼び出しが続きます。最初の部分は成功したが、 2 番目の部分が失敗した場合、libvirt は最初の部分をロールバックできないので、ディスクホットプラグが失敗しても、デバイスが使用中のままになりました。この更新では、説明したシナリオで、ドライブ追加のロールバックが適切に実行され、ディスクホットプラグが期待通りに動作するようになりました。（BZ#859376）

* ブロックデバイスを使用するイメージチェーンで仮想マシンが起動され、ブロックリベース操作が発行されると、操作は blockJobAbort() 関数の完了で失敗します。この更新で、バッキングファイルの cgroups 構成が再度ラベル付け、設定されて、リベース操作が成功するようになりました。（BZ#860720）

libvirt の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。更新済みパッケージのインストール後、 libvirtd は自動的に再起動します。

libvirt ライブラリは、Linux などのオペレーティングシステムの仮想化機能を管理し、この機能との対話を行うための C API です。さらに、 libvirt は、仮想化されたシステムのリモート管理のためのツールも提供します。

libvirtd の RPC 呼び出しの処理に欠陥が見つかりました。libvirtd との読み取り専用の接続を確立できる攻撃者が、この欠陥を利用して、RPC 番号としてイベントを持つ RPC メッセージを送信したり、RPC ディスパッチテーブルのギャップになる RPC 番号によって、libvirtd をクラッシュさせることがあります。（CVE-2012-4423）

この更新は以下のバグも修正します：

- libvirtd.conf ファイルに host_uuid オプションが存在すると、augeas libvirt lens がファイルを解析できませんでした。このバグが修正されて、現在 augeas libvirt lens は、説明したシナリオで、libvirtd.conf を期待通りに解析します。

- ディスクホットプラグは、2 つのパートのアクションで構成されます：qemuMonitorAddDrive() 呼び出しに、qemuMonitorAddDevice() 呼び出しが続きます。最初の部分は成功したが、 2 番目の部分が失敗した場合、libvirt は最初の部分をロールバックできないので、ディスクホットプラグが失敗しても、デバイスが使用中のままになりました。この更新では、説明したシナリオで、ドライブ追加のロールバックが適切に実行され、ディスクホットプラグが期待通りに動作するようになりました。

- ブロックデバイスを使用するイメージチェーンで仮想マシンが起動され、ブロックリベース操作が発行されると、操作は blockJobAbort() 関数の完了で失敗します。この更新で、バッキングファイルの cgroups 構成が再度ラベル付け、設定されて、リベース操作が成功するようになりました。

更新済みパッケージのインストール後、 libvirtd は自動的に再起動します。

- バージョン 0.9.6.3 へリベース

- CVE-2012-4423 NULL 逆参照を修正（bz #857135、bz #857133）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

libvirt が、セキュリティおよびバグの修正を行いました：

- libvirt リモートのサービス拒否（クラッシュ）問題を修正しました。以下のバグは修正済みです：
 (CVE-2012-4423)

- qemu：ゲスト機能のプロービングを修正します

- xen-xm：指定されていない場合に、UUID を生成します

- xenParseXM：スクリプトが空の場合に NULL ポインターデリファレンスを行いません

ID	名前	製品	ファミリー	公開日	更新日	深刻度
74880	openSUSE セキュリティ更新： libvirt （openSUSE-SU-2013:0274-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
62551	Fedora 17：ibvirt-0.9.11.6-1.fc17（2012-15634）	Nessus	Fedora Local Security Checks	2012/10/16	2021/1/11	medium
64289	Ubuntu 12.04 LTS / 12.10：libvirt 脆弱性（USN-1708-1）	Nessus	Ubuntu Local Security Checks	2013/1/30	2019/9/19	high
62505	RHEL 6 : libvirt （RHSA-2012:1359）	Nessus	Red Hat Local Security Checks	2012/10/12	2024/11/4	critical
68637	Oracle Linux 6：libvirt（ELSA-2012-1359）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
62506	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の libvirt	Nessus	Scientific Linux Local Security Checks	2012/10/12	2021/1/14	medium
62569	Fedora 16：ibvirt-0.9.6.3-1.fc16（2012-15640）	Nessus	Fedora Local Security Checks	2012/10/17	2021/1/11	medium
62520	CentOS 6：libvirt（CESA-2012:1359）	Nessus	CentOS Local Security Checks	2012/10/15	2021/1/4	medium
64201	SuSE 11.2 セキュリティ更新：libvirt（SAT パッチ番号 7015）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	medium

検出

プラグインの検索

high

medium

high

critical

critical

medium

medium

medium

medium