libvirtの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libvirtライブラリには、Linuxなどのオペレーティングシステムの仮想化機能を管理、操作するためのC APIが含まれます。さらに、libvirtは、仮想化されたシステムをリモートで管理するためのツールも提供します。libvirt（2.0.0）のパッケージが新しいアップストリームバージョンにアップグレードされました。（BZ#830971、BZ#1286679）セキュリティ修正プログラム：* libvirtデーモンがRBD（RADOSブロックデバイス）を使用しているとき、プロセスリストに秘密の資格情報が漏えいしていたことがわかりました。ローカルの攻撃者は、この欠陥を使用してクラスタ内で特定の権限を持つ操作を実行する可能性があります。（CVE-2015-5160）* libvirtデーモンがストレージボリュームのファイルシステム名を処理する方法に、パストラバーサルの欠陥が見つかりました。ストレージボリュームを作成する権限を持ち、ドメインを作成および変更する権限を持たないlibvirtユーザーは、この欠陥を使用して権限を昇格させる可能性があります。（CVE-2015-5313）* VNCパスワードをlibvirtの空の文字列に設定しても、VNCサーバーへのすべてのアクセスが文書化されているとおりに無効化されず、認証の必要なくアクセスを許可することがわかりました。攻撃者はこの欠陥を利用して、認証なしで空のVNCパスワードを持つVNCサーバーにアクセスする可能性があります。（CVE-2016-5008）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

次のパッケージが新しいアップストリームバージョンにアップグレードされました：
gnutls（2.0.0）

セキュリティ修正プログラム:

  - libvirtデーモンがRBD（RADOSブロックデバイス）を使用しているとき、プロセスリストに秘密の資格情報が漏洩していたことがわかりました。ローカルの攻撃者は、この欠陥を使用してクラスタ内で特定の権限を持つ操作を実行する可能性があります。（CVE-2015-5160）

  - libvirtデーモンがストレージボリュームのファイルシステム名を処理する方法に、パストラバーサルの欠陥が見つかりました。ストレージボリュームを作成する権限を持ち、ドメインを作成および変更する権限を持たないlibvirtユーザーは、この欠陥を使用して権限を昇格させる可能性があります。（CVE-2015-5313）

  - VNCパスワードをlibvirtの空の文字列に設定しても、VNCサーバーへのすべてのアクセスが文書化されているとおりに無効化されず、認証の必要なくアクセスを許可することがわかりました。攻撃者はこの欠陥を利用して、認証なしで空のVNCパスワードを持つVNCサーバーにアクセスする可能性があります。（CVE-2016-5008）

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.2 より前の libvirt は、RADOS Block Device（別名 RBD）を使用する際に、qemu コマンドラインに Ceph 認証情報を含めます。これにより、ローカルユーザーが、プロセス一覧表示を通じて、機密情報を取得する可能性があります。 （CVE-2015-5160）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのMiracleLinux 7ホストには、AXSA:2016-880:04アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Libvirt は、Linux およびその他の OSの最新バージョンの仮想化機能とやり取りするための C ツールキットです。メインのパッケージには、仮想化サポートをエクスポートする libvirtd サーバーが含まれています。
    このリリースで修正されたセキュリティ問題
    CVE-2015-5160
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2015-5313 libvirt の storage/storage_backend_fs.c の virStorageBackendFileSystemVolCreate 関数のディレクトリトラバーサルの脆弱性により、細粒度のアクセスコントロールリストACLが有効な場合、storage_vol:create ACL があるが domain:write 権限のないローカルユーザーが、任意のファイルに書き込むことができます。ボリューム名に .. (ドットドット) が含まれます。
    CVE-2016-50082.0.0 以前の libvirt は、VNC サーバーのパスワードが空の文字列に設定されたとき、パスワードチェックを不適切に無効にします。これにより、リモートの攻撃者が、サーバーに接続することで認証をバイパスし、VNC セッションを確立することができます。
    libvirt（2.0.0）のパッケージが新しいアップストリームバージョンにアップグレードされました。
    追加の変更

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

出典：Red Hatセキュリティアドバイザリ2016:2577：libvirtの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libvirtライブラリには、Linuxなどのオペレーティングシステムの仮想化機能を管理、操作するためのC APIが含まれます。さらに、libvirtは、仮想化されたシステムをリモートで管理するためのツールも提供します。libvirt（2.0.0）のパッケージが新しいアップストリームバージョンにアップグレードされました。（BZ#830971、BZ#1286679）セキュリティ修正プログラム：* libvirtデーモンがRBD（RADOSブロックデバイス）を使用しているとき、プロセスリストに秘密の資格情報が漏えいしていたことがわかりました。ローカルの攻撃者は、この欠陥を使用してクラスタ内で特定の権限を持つ操作を実行する可能性があります。（CVE-2015-5160）* libvirtデーモンがストレージボリュームのファイルシステム名を処理する方法に、パストラバーサルの欠陥が見つかりました。ストレージボリュームを作成する権限を持ち、ドメインを作成および変更する権限を持たないlibvirtユーザーは、この欠陥を使用して権限を昇格させる可能性があります。（CVE-2015-5313）* VNCパスワードをlibvirtの空の文字列に設定しても、VNCサーバーへのすべてのアクセスが文書化されているとおりに無効化されず、認証の必要なくアクセスを許可することがわかりました。攻撃者はこの欠陥を利用して、認証なしで空のVNCパスワードを持つVNCサーバーにアクセスする可能性があります。（CVE-2016-5008）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
95324	CentOS 7：libvirt（CESA-2016:2577）	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	critical
95846	Scientific Linux セキュリティ更新: SL7.x x86_64のlibvirt（20161103）	Nessus	Scientific Linux Local Security Checks	2016/12/15	2026/1/14	critical
218965	Linux Distros のパッチ未適用の脆弱性: CVE-2015-5160	Nessus	Misc.	2025/3/4	2025/9/14	medium
289532	MiracleLinux 7libvirt-2.0.0-10.el7AXSA:2016-880:04	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
94540	RHEL 7：libvirt （RHSA-2016:2577）	Nessus	Red Hat Local Security Checks	2016/11/4	2026/1/20	critical
94700	Oracle Linux 7：libvirt（ELSA-2016-2577）	Nessus	Oracle Linux Local Security Checks	2016/11/11	2024/11/1	critical

検出

プラグインの検索

critical

critical

medium

critical

critical

critical