Red Hat セキュリティアドバイザリ 2014:0914 から：

1 つのセキュリティ問題および 3 つのバグを修正する、更新済みの libvirt パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libvirt ライブラリは、Linux などのオペレーティングシステムの仮想化機能を管理し、この機能との対話を行うための C API です。さらに、 libvirt は、仮想化されたシステムのリモート管理のためのツールも提供します。

libxml2 ライブラリを使って XML ドキュメントを解析する際に libvirt が XML_PARSE_NOENT フラグを渡すことで、解析されたドキュメント内の XML エンティティが全て展開されることがわかりました。ファイルを指し示しているエンティティで XML ドキュメントを libvirtd に解析せることができるユーザーは、この欠陥を利用して、そのファイルの内容を読み取ることができます。読み取りアクセスでブロックする特殊なファイルを指し示すエンティティで XML ドキュメントを解析すると、libvirtd を無制限にハングさせることができ、システム上でサービス拒否が発生します。（CVE-2014-0179）

Red Hat は、この問題を報告してくれた Upstream Libvirt プロジェクトに感謝の意を表します。Upstream は、Daniel P. Berrange 氏および Richard Jones 氏を最初の報告者として認識しています。

この更新は以下のバグも修正します：

libvirt パッケージの以前の更新において、エラーが取り込まれていました。 SIG_SETMASK 引数が、poll() システムコール後に SIG_BLOCK 引数によって適切に置換されていませんでした。結果として、SGCHLD シグナルは、完全にブロックされることがあります。これにより、シグナルマスクが元の値に戻らなくなり、機能しないプロセスが生成されます。この更新では、元のシグナルマスクが復元されています。そのため、機能しないプロセスが生成されることはありません。（BZ#1112689）

* 存在していないドメインの開始を試行すると、ネットワークフィルターが読み取り専用アクセスに対してロックされていました。結果として、読み取りおよび書き込みアクセスの取得を試行すると、デッドロックが発生していました。この更新では、このバグや存在していないドメインの開始の試行を修正するためのパッチを適用しています。そのため、上記のようなシナリオでデッドロックが発生することはなくなります。
（BZ#1112690）

* 以前は、libvirtd デーモンが特定のネットワークインターフェイスで構成されたアドレスにのみにバインドしていました。IPv4 アドレスが構成される前に libvirtd が開始すると、libvirtd は IPv6 アドレスのみをリッスンしていました。「0.0.0.0」や「::」などのワイルドカードアドレスにバインドする際にアドレス構成を必須としないように、デーモンが変更されています。結果として、libvirtd が IPv4 および IPv6 アドレスの両方に期待通りにバインドしています。（BZ#1112692）

libvirt のユーザーは、これらの更新済みのパッケージへアップグレードし、これらのバグを修正することが推奨されます。更新済みパッケージのインストール後、 libvirtd は自動的に再起動します。

1 つのセキュリティ問題および 3 つのバグを修正する、更新済みの libvirt パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libvirt ライブラリは、Linux などのオペレーティングシステムの仮想化機能を管理し、この機能との対話を行うための C API です。さらに、 libvirt は、仮想化されたシステムのリモート管理のためのツールも提供します。

libxml2 ライブラリを使って XML ドキュメントを解析する際に libvirt が XML_PARSE_NOENT フラグを渡すことで、解析されたドキュメント内の XML エンティティが全て展開されることがわかりました。ユーザーが、読み取りアクセスを妨害する特別なファイルを指すエンティティを使って XML ドキュメントを libvirtd に解析させることができた場合、この欠陥を悪用して、libvirtd を永久にハングアップさせ、システムでサービス拒否を引き起こす可能性があります。
（CVE-2014-0179）

Red Hat は、この問題を報告してくれた Upstream Libvirt プロジェクトに感謝の意を表します。Upstream は、Daniel P. Berrange 氏および Richard Jones 氏を最初の報告者として認識しています。

この更新は以下のバグも修正します：

* vCPU がホスト CPU に固定されている場合に、仮想 CPU（vCPU）をホットアンプラグすると、libvirt は既に解放されたメモリにポインター指したままにしました。
その結果、CPU の固定情報を読み取る際、このメモリへのアクセスの試みが原因で、libvirt が予期せず終了しました。この更新により、 vCPU がホットアンプラグされている場合に、libvirt は以前割り当てられたメモリを指すポインターを解放するため、こうした状況でクラッシュが発生することがなくなります。（BZ#1091206）

* これまでは、ネットワークインターフェイスコントローラー（NIC）でサービス品質（QoS）を設定する際、libvirt は「tc」コマンドに不適切な引数を渡していました。その結果、QoS は IP トラフィックにのみ適用されました。この更新により、libvirt は、QoS が予想通りに全てのトラフィックに適用されるように「tc」コマンドを正確に構成します。
（BZ#1096806）

* 共有ストレージへのアクセス管理に sanlock デーモンを使用する場合、libvirt は、全ての QEMU ドメインが sanlock に登録されると予想しました。
しかし、sanlock を有効にする前に QEMU ドメインが起動した場合、ドメインは sanlock に登録されませんでした。その結果、そのような QEMU ドメインからの仮想マシン（VM）の移行は、libvirt エラーにより失敗しました。この更新により、libvirt は、QEMU ドメインプロセスがドメインとの連動を開始する前に sanlock に登録されるかどうかを検証し、仮想マシンの移行が予想通りに機能するようになります。
（BZ#1097227）

libvirt の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新済みパッケージのインストール後、 libvirtd は自動的に再起動します。

1 つのセキュリティ問題および 3 つのバグを修正する、更新済みの libvirt パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libvirt ライブラリは、Linux などのオペレーティングシステムの仮想化機能を管理し、この機能との対話を行うための C API です。さらに、 libvirt は、仮想化されたシステムのリモート管理のためのツールも提供します。

libxml2 ライブラリを使って XML ドキュメントを解析する際に libvirt が XML_PARSE_NOENT フラグを渡すことで、解析されたドキュメント内の XML エンティティが全て展開されることがわかりました。ファイルを指し示しているエンティティで XML ドキュメントを libvirtd に解析せることができるユーザーは、この欠陥を利用して、そのファイルの内容を読み取ることができます。読み取りアクセスでブロックする特殊なファイルを指し示すエンティティで XML ドキュメントを解析すると、libvirtd を無制限にハングさせることができ、システム上でサービス拒否が発生します。（CVE-2014-0179）

Red Hat は、この問題を報告してくれた Upstream Libvirt プロジェクトに感謝の意を表します。Upstream は、Daniel P. Berrange 氏および Richard Jones 氏を最初の報告者として認識しています。

この更新は以下のバグも修正します：

libvirt パッケージの以前の更新において、エラーが取り込まれていました。 SIG_SETMASK 引数が、poll() システムコール後に SIG_BLOCK 引数によって適切に置換されていませんでした。結果として、SGCHLD シグナルは、完全にブロックされることがあります。これにより、シグナルマスクが元の値に戻らなくなり、機能しないプロセスが生成されます。この更新では、元のシグナルマスクが復元されています。そのため、機能しないプロセスが生成されることはありません。（BZ#1112689）

* 存在していないドメインの開始を試行すると、ネットワークフィルターが読み取り専用アクセスに対してロックされていました。結果として、読み取りおよび書き込みアクセスの取得を試行すると、デッドロックが発生していました。この更新では、このバグや存在していないドメインの開始の試行を修正するためのパッチを適用しています。そのため、上記のようなシナリオでデッドロックが発生することはなくなります。
（BZ#1112690）

* 以前は、libvirtd デーモンが特定のネットワークインターフェイスで構成されたアドレスにのみにバインドしていました。IPv4 アドレスが構成される前に libvirtd が開始すると、libvirtd は IPv6 アドレスのみをリッスンしていました。「0.0.0.0」や「::」などのワイルドカードアドレスにバインドする際にアドレス構成を必須としないように、デーモンが変更されています。結果として、libvirtd が IPv4 および IPv6 アドレスの両方に期待通りにバインドしています。（BZ#1112692）

libvirt のユーザーは、これらの更新済みのパッケージへアップグレードし、これらのバグを修正することが推奨されます。更新済みパッケージのインストール後、 libvirtd は自動的に再起動します。

リモートホストは、GLSA-201412-04 で説明されている脆弱性の影響を受けます（libvirt：複数の脆弱性）

libvirt に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、サービス拒否状態を引き起こしたり、情報漏洩を引き起こしたりする可能性があります。ローカルの攻撃者が、権限を昇格し、サービス拒否を引き起こし、任意のコードを実行する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Red Hat セキュリティアドバイザリ 2014:0560 から：

1 つのセキュリティ問題および 3 つのバグを修正する、更新済みの libvirt パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libvirt ライブラリは、Linux などのオペレーティングシステムの仮想化機能を管理し、この機能との対話を行うための C API です。さらに、 libvirt は、仮想化されたシステムのリモート管理のためのツールも提供します。

libxml2 ライブラリを使って XML ドキュメントを解析する際に libvirt が XML_PARSE_NOENT フラグを渡すことで、解析されたドキュメント内の XML エンティティが全て展開されることがわかりました。ユーザーが、読み取りアクセスを妨害する特別なファイルを指すエンティティを使って XML ドキュメントを libvirtd に解析させることができた場合、この欠陥を悪用して、libvirtd を永久にハングアップさせ、システムでサービス拒否を引き起こす可能性があります。
（CVE-2014-0179）

Red Hat は、この問題を報告してくれた Upstream Libvirt プロジェクトに感謝の意を表します。Upstream は、Daniel P. Berrange 氏および Richard Jones 氏を最初の報告者として認識しています。

この更新は以下のバグも修正します：

* vCPU がホスト CPU に固定されている場合に、仮想 CPU（vCPU）をホットアンプラグすると、libvirt は既に解放されたメモリにポインター指したままにしました。
その結果、CPU の固定情報を読み取る際、このメモリへのアクセスの試みが原因で、libvirt が予期せず終了しました。この更新により、 vCPU がホットアンプラグされている場合に、libvirt は以前割り当てられたメモリを指すポインターを解放するため、こうした状況でクラッシュが発生することがなくなります。（BZ#1091206）

* これまでは、ネットワークインターフェイスコントローラー（NIC）でサービス品質（QoS）を設定する際、libvirt は「tc」コマンドに不適切な引数を渡していました。その結果、QoS は IP トラフィックにのみ適用されました。この更新により、libvirt は、QoS が予想通りに全てのトラフィックに適用されるように「tc」コマンドを正確に構成します。
（BZ#1096806）

* 共有ストレージへのアクセス管理に sanlock デーモンを使用する場合、libvirt は、全ての QEMU ドメインが sanlock に登録されると予想しました。
しかし、sanlock を有効にする前に QEMU ドメインが起動した場合、ドメインは sanlock に登録されませんでした。その結果、そのような QEMU ドメインからの仮想マシン（VM）の移行は、libvirt エラーにより失敗しました。この更新により、libvirt は、QEMU ドメインプロセスがドメインとの連動を開始する前に sanlock に登録されるかどうかを検証し、仮想マシンの移行が予想通りに機能するようになります。
（BZ#1097227）

libvirt の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新済みパッケージのインストール後、 libvirtd は自動的に再起動します。

Daniel P. Berrange 氏および Richard Jones 氏は、libvirt が、XML 外部エンティティ宣言を含む XML ドキュメントを不適切に処理することを発見しました。Ubuntu 14.04 LTS で精密なアクセスコントロールが有効になっている場合、攻撃者はこの問題を利用して libvirtd をクラッシュさせ、影響を受ける全てのリリースでサービス拒否を引き起こしたり、任意のファイルを読み取ったりする可能性があります。(CVE-2014-0179、CVE-2014-5177)

Luyao Huang 氏は libvirt が特定の blkiotune クエリを不適切に処理することを発見しました。攻撃者はこの問題を利用して、libvirtd をクラッシュさせることで、サービス拒否を引き起こす可能性があります。この問題が該当するのは Ubuntu 12.04 LTS と Ubuntu 14.04 LTS のみです。(CVE-2014-3633)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
76741	Oracle Linux 7：libvirt（ELSA-2014-0914）	Nessus	Oracle Linux Local Security Checks	2014/7/24	2021/1/14	low
74204	RHEL 6 : libvirt （RHSA-2014:0560）	Nessus	Red Hat Local Security Checks	2014/5/28	2021/1/14	low
74226	CentOS 6：libvirt（CESA-2014:0560）	Nessus	CentOS Local Security Checks	2014/5/29	2021/1/4	low
76904	RHEL 7 : libvirt （RHSA-2014:0914）	Nessus	Red Hat Local Security Checks	2014/7/30	2021/1/14	low
79814	GLSA-201412-04：libvirt：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/12/9	2021/1/6	high
74202	Oracle Linux 6：libvirt（ELSA-2014-0560）	Nessus	Oracle Linux Local Security Checks	2014/5/28	2021/1/14	low
76684	CentOS 7：libvirt（CESA-2014:0914）	Nessus	CentOS Local Security Checks	2014/7/23	2021/1/4	low
78010	Ubuntu 14.04 LTS: libvirt の脆弱性 (USN-2366-1)	Nessus	Ubuntu Local Security Checks	2014/10/1	2023/10/23	high

検出

プラグインの検索

low

low

low

low

high

low

low

high