libvirt が、安全でない方法で pkcheck ツールを使用していることが判明しました。ローカルの攻撃者がこの欠陥を利用して、polkit 認証をバイパスする可能性があります。Ubuntu で、libvirt polkit 認証はデフォルトでは有効ではありません。(CVE-2013-4311)

libvirt が特定のメモリ統計リクエストを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を利用して、libvirt をクラッシュし、サービス拒否を引き起こす可能性があります。この問題は Ubuntu 12.04 LTS、Ubuntu 12.10 および Ubuntu 13.04 にのみ影響を与えました。
(CVE-2013-4296)

libvirt が特定のビットマップを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を利用して、libvirt をクラッシュし、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 13.04 のみです。（CVE-2013-5651）。

- VM が USB サポートを無効にした場合のスナップショットの復元を修正します（bz #1011520）

- バージョン 1.0.5.6 へリベース

- blockjobinfo python API を修正します（bz #999077）

- CVE-2013-4311：安全でない polkit の使用（bz #1009539、bz #1005332）

- CVE-2013-4296：無効な解放メモリ状態（bz #1006173、 bz #1009667）

- CVE-2013-4291：補助グループの処理（bz #1006509、bz #1006511）

- CVE-2013-5651：virBitmapParse 領域外（bz #1006493）

- ブロックディスクタイプの virsh 変更メディアを修正します（bz #951192）

- 変更中の VNC リッスンアドレスを修正します（bz #1006697）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201412-04 で説明されている脆弱性の影響を受けます（libvirt：複数の脆弱性）

libvirt に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、サービス拒否状態を引き起こしたり、情報漏洩を引き起こしたりする可能性があります。ローカルの攻撃者が、権限を昇格し、サービス拒否を引き起こし、任意のコードを実行する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

セキュリティ問題とバグを修正するために libvirt が更新されました：

セキュリティ問題を修正しました：CVE-2013-4311：競合状態を回避するためにプロセスのために 3-arg pkcheck 構文を使用するためのサポートを追加します。

CVE-2013-4296：remoteDispatchDomainMemoryStats のクラッシュ（サービス拒否）を修正します

CVE-2013-5651：配列の境界を超えたアクセス（サービス拒否のクラッシュ）を回避するために virBitmapParse を修正します。

また、バグも修正されました：

- nwfilter：反転された ctdir のチェック。bnc#810611

- xencommons を systemd libvirtd サービスファイルの「Wanted」として追加します。bnc#820888

libvirt が 1.0.5.6 安定版（stable）リリースに更新され、バグおよびセキュリティの問題を修正しています：

- remoteDispatchDomainMemoryStats でのクラッシュを修正します。
 (CVE-2013-4296)

- SLES 11 SP3 の virBitmapParse 領域外読み取りアクセス Libvirt は影響を受けません：(CVE-2013-5651)

- 3-arg pkcheck の構文を process () で使用するサポートを追加します。(CVE-2013-4311)

- セキュリティ：このバージョンで、ラベル () 変更を解析するときでも、補足的なグループを提供します：(CVE-2013-4291)

- virsh：ディスクブロックタイプで、change-media のバグを修正します

- polkit チェックを行う際にプロセス開始時間を含めます

- qemuDomainChangeGraphics：リスンタイプで、リスンアドレスの変更をチェックします

- python：blockjob がない場合、値のない辞書を返します

- virbitmap：virBitmapParse をリファクタして、配列の領域を超えるアクセスを回避します。また、以下のバグも修正されています：

- SRIOV VF 情報の取得を修正し、「'' 」のあるゲストドメインでのSRIOV 仮想関数の使用を防ぎます（bnc#837329）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
69972	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.04：libvirt 脆弱性（USN-1954-1）	Nessus	Ubuntu Local Security Checks	2013/9/19	2019/9/19	medium
70279	Fedora 19：ibvirt-1.0.5.6-2.fc19（2013-17618）	Nessus	Fedora Local Security Checks	2013/10/3	2021/1/11	medium
79814	GLSA-201412-04：libvirt：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/12/9	2021/1/6	high
75168	openSUSE セキュリティ更新： libvirt （openSUSE-SU-2013:1550-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
70797	SuSE 11.3 セキュリティ更新：libvirt（SAT パッチ番号 8421）	Nessus	SuSE Local Security Checks	2013/11/9	2021/1/19	medium

検出

プラグインの検索

medium

medium

high

medium

medium