このlibvirt用の更新プログラムでは、次の問題が修正されています：

修正されたセキュリティ問題：

CVE-2020-10703：ターゲットパスのないプールによって引き起こされるデーモンクラッシュを修正しました（bsc#1168683）。

CVE-2020-12430：qemuDomainGetStatsIOThread内のメモリリークを修正しました（bsc#1170765）。

修正された非セキュリティ問題：

xen用のcredit2スケジューラーパラメーターの設定をサポートします（bsc#1162160）。

メモリ統計を取得するための、より新しいlibxl APIの使用を有効にします（bsc#1157490、bsc#1167007）。

qemu PR用のマルチパスターゲットを作成します（bsc#1161883）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Oracle Linux 7 ホストに、ELSA-2020-5719 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 6.x より前 6.1.0の libvirt 4.10.0 において、qemu/qemu_driver.c の qemuDomainGetStatsIOThread に問題が見つかりました。QEMU ゲストを管理する際にドメイン統計の取得を担当する virDomainListGetStats libvirt API でメモリリークが見つかりました。読み取り専用の接続を使用する権限のないユーザーがこの欠陥を悪用して libvirt デーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2020-12430)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2020-5720 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 6.x より前 6.1.0の libvirt 4.10.0 において、qemu/qemu_driver.c の qemuDomainGetStatsIOThread に問題が見つかりました。QEMU ゲストを管理する際にドメイン統計の取得を担当する virDomainListGetStats libvirt API でメモリリークが見つかりました。読み取り専用の接続を使用する権限のないユーザーがこの欠陥を悪用して libvirt デーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2020-12430)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

libvirtがターゲットパスのないアクティブなプールを不適切に処理することが発見されました。リモート攻撃者がこの問題を悪用して、libvirt をクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2020-10703)

特定のドメイン統計を取得する際に、libvirtがメモリを不適切に処理したことが判明しました。リモートの攻撃者がこの問題を利用して、libvirt にリソースを消費させて、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 19.10のみです。
(CVE-2020-12430)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 6.x より前 6.1.0の libvirt 4.10.0 において、qemu/qemu_driver.c の qemuDomainGetStatsIOThread に問題が見つかりました。QEMU ゲストを管理する際にドメイン統計の取得を担当する virDomainListGetStats libvirt API でメモリリークが見つかりました。読み取り専用の接続を使用する権限のないユーザーがこの欠陥を悪用して libvirt デーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2020-12430)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このlibvirt用の更新プログラムでは、次の問題が修正されています：

修正されたセキュリティ問題：

CVE-2020-10703：ターゲットパスのないプールによって引き起こされるデーモンクラッシュを修正しました（bsc#1168683）。

CVE-2020-12430：qemuDomainGetStatsIOThread内のメモリリークを修正しました（bsc#1170765）。

修正された非セキュリティ問題：

xen用のcredit2スケジューラーパラメーターの設定をサポートします（bsc#1162160）。

SLE 15およびSLE 12サービスパックのサポートを「libvirtd」に追加します（bsc#1154093）。

「vfio-ccw」デバイスと「mdev」デバイスからのサポートブートを追加します（jsc#SLE-5826、FATE#327355、bsc#1152649）。

ロックマネージャーのロック順序を修正します（bsc#1145774）。

既知の無処理機能を定義しません。（bsc#1151850）。

メモリ統計を取得するための、より新しいlibxl APIの使用を有効にします（bsc#1157490、bsc#1167007）。

qemu PR用のマルチパスターゲットを作成します（bsc#1161883）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

- その名前でチェーン/ターゲット/マッチのないiptablesを修正します（bz #1813830）

  - systemd：firewalld/iptablesサービスの後にlibvirtdを起動します（bz #1697636）

  - CVE-2020-12430：domstatsのメモリリークにより、読み取り専用ユーザーがDoS攻撃を実行できる可能性があります（bz #1828216、bz #1828190）

  - CVE-2020-10703：ターゲットパスを持たないアクティブプールによる潜在的なサービス拒否（bz #1820690、bz #1816650）

  - CVE-2019-20485：QEMUゲストエージェントのクエリ中にモニタージョブを保留することによる潜在的なDoS（bz #1809741、bz #1809740）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Debian 10 ホストには、dla-3778 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 上流バージョン 3.10.0 で導入された libvirt API で NULL ポインターデリファレンスが見つかり、ターゲットパスに基づいてストレージプールをフェッチするために libvirt 6.0.0 で修正されました。この欠陥は、gluster や RBD などのネットワークベースのプールなど、ターゲットパスなしで作成されたストレージプールに影響します。
    読み取り専用の接続を使用する権限のないユーザーがこの欠陥を悪用して libvirt デーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2020-10703)

  - 6.x より前 6.1.0の libvirt 4.10.0 において、qemu/qemu_driver.c の qemuDomainGetStatsIOThread に問題が見つかりました。QEMU ゲストを管理する際にドメイン統計の取得を担当する virDomainListGetStats libvirt API でメモリリークが見つかりました。読み取り専用の接続を使用する権限のないユーザーがこの欠陥を悪用して libvirt デーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2020-12430)

  - 実行している QEMU ドメインのネットワークインターフェースに関する情報をリクエストする、6.8.0 より前のバージョンの libvirt の API に、ダブル空きメモリの問題が見つかりました。この欠陥は、polkit アクセスコントロールドライバーに影響します。具体的には、制限された ACL 権限で読み書きソケットに接続するクライアントが、この欠陥を利用して、libvirt デーモンをクラッシュさせ、サービス拒否またはシステムでの権限昇格を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-25637)

  - VM の動的ラベルの SELinux MCS カテゴリペアを生成する際に、libvirt で欠陥が見つかりました。この欠陥により、悪用されたあるゲストが別のゲスト用にラベル付けされたファイルにアクセスし、sVirt の制限を解除する可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性です。
    (CVE-2021-3631)

  - libvirt の virStoragePoolLookupByTargetPath API に不適切なロックの問題が見つかりました。これは storagePoolLookupByTargetPath 関数で発生し、ACL 権限の失敗時にロックされた virStoragePoolObj オブジェクトが適切にリリースされません。ACL 権限で制限された読み取り/書き込みソケットに接続しているクライアントが、この欠陥を利用してロックを取得して、他のユーザーがストレージプール/ボリューム API にアクセスできないようにし、サービス拒否状態が発生する可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-3667)

  - libvirt にメモリ解放後使用 (Use After Free) の欠陥が見つかりました。qemuProcessHandleMonitorEOF の qemuMonitorUnregister() 関数は、モニターロックによって適切に保護されずに、複数のスレッドを使用して呼び出されます。この欠陥は、ゲストのシャットダウン時に virConnectGetAllDomainStats API によってトリガーされる可能性があります。読み取り専用の接続を使用する権限のないユーザーがこの欠陥を使用して libvirt デーモンをクラッシュさせ、サービス拒否を実行する可能性があります。(CVE-2021-3975)

  - libvirt libxl ドライバーに欠陥が見つかりました。悪意のあるゲストが自身を継続的に再起動し、ホストの libvirtd をデッドロックまたはクラッシュさせて、サービス拒否状態を引き起こす可能性があります。(CVE-2021-4147)

  - libvirt nwfilter ドライバーに欠陥が見つかりました。virNWFilterObjListNumOfNWFilters メソッドが、virNWFilterObj インスタンスを反復する前に「driver-> nwfilters」ミューテックスを取得できませんでした。別のスレッドが同時に「driver-> nwfilters」オブジェクトを変更するのを阻止する保護がありませんでした。この欠陥により、悪意のある権限のないユーザーが libvirt の API virConnectNumOfNWFilters を介してこの問題を悪用し、ネットワークフィルター管理デーモン (libvirtd/virtnwfilterd) をクラッシュさせる可能性があります。(CVE-2022-0897)

  - libvirt の udevListInterfacesByStatus() 関数に、インターフェースの数が `names` 配列のサイズを超えたときの off-by-one のエラー欠陥が見つかりました。この問題は、特別に細工されたデータを libvirt デーモンに送信することで再現できます。これにより、権限のないクライアントが、libvirt デーモンをクラッシュさせることで DoS 攻撃 (サービス拒否攻撃) を実行できます。(CVE-2024-1441)

  - libvirt の RPC ライブラリ API に欠陥が見つかりました。RPC サーバーの逆シリアル化コードは、C API エントリポイントによって負でない長さのチェックが実行される前に、配列にメモリを割り当てます。負の長さを g_new0 関数に渡すと、負の長さが巨大な正の数として扱われるため、クラッシュが発生します。この欠陥により、ローカルの権限のないユーザーが libvirt デーモンをクラッシュさせてサービス拒否攻撃を実行できるようになります。(CVE-2024-2494)

  - libvirt の udevConnectListAllInterfaces() 関数で、NULL ポインターデリファレンスの欠陥が見つかりました。この問題は、ホストインターフェースをデタッチしながら、同時に virConnectListAllInterfaces API を介してインターフェースのリストを収集するときに発生する可能性があります。この欠陥を使用して libvirt デーモンをクラッシュさせ、サービス拒否を実行する可能性があります。(CVE-2024-2496)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
136783	SUSE SLES12セキュリティ更新プログラム：libvirt（SUSE-SU-2020:1277-1）	Nessus	SuSE Local Security Checks	2020/5/22	2024/3/12	medium
180886	Oracle Linux 7: libvirt (ELSA-2020-5719 )	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	medium
180916	Oracle Linux 7: libvirt (ELSA-2020-5720 )	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	medium
136802	Ubuntu 18.04 LTS : libvirt の脆弱性 (USN-4371-1)	Nessus	Ubuntu Local Security Checks	2020/5/22	2025/9/3	medium
223274	Linux Distros のパッチ未適用の脆弱性: CVE-2020-12430	Nessus	Misc.	2025/3/4	2025/9/10	medium
136648	SUSE SLED15 / SLES15セキュリティ更新プログラム：libvirt（SUSE-SU-2020:1208-1）	Nessus	SuSE Local Security Checks	2020/5/15	2024/3/12	medium
137425	Fedora 31：libvirt（2020-5cd83efda7）	Nessus	Fedora Local Security Checks	2020/6/17	2024/3/7	medium
192736	Debian dla-3778 : libnss-libvirt - セキュリティ更新	Nessus	Debian Local Security Checks	2024/4/1	2025/5/16	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium