Trend MicroのZero Dayイニシアチブと協力しているTrent Shea氏は、libvirtパッケージがUNIXドメインソケットで不適切な権限を設定することを発見しました。ローカルの攻撃者がこの問題を利用して、libvirtにアクセスし、権限を昇格する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このlibvirt用の更新プログラムでは、次の問題が修正されています：

	 - CVE-2020-15708：SUSEディストリビューションでのpolkit認証についてのメモをlibvirtd.confに追加しました（bsc#1174955）。

  - CVE-2020-25637：qemuAgentGetInterfaces()での二重解放を修正しました（bsc#1177155）。

  - qemu：mdevホットプラグの最大memlockを調整します（bsc#1177480）。

  - Xen：ドライバーのリロード時にdom0を2回追加しません（bsc#1176430）。

  - virdevmapper：device-mapperサポートのないカーネルを処理します（bsc#1175465）。

  - ビルドが失敗する問題を修正しました（bsc#1175574）。

この更新はSUSEからインポートされました：SLE-15-SP1: 更新プロジェクトを更新します。

このlibvirt用の更新プログラムでは、次の問題が修正されています：

CVE-2020-15708：SUSEディストリビューションでのpolkit認証についてのメモをlibvirtd.confに追加しました（bsc#1174955）。

CVE-2020-25637：qemuAgentGetInterfaces()での二重解放を修正しました（bsc#1177155）。

libxl：ロックマネージャーのロック順序を修正しました（bsc#1171701）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このlibvirt用の更新プログラムでは、次の問題が修正されています：

CVE-2020-15708：SUSE ディストリビューションでのpolkit認証についてのメモをlibvirtd.confに追加しました（bsc#1174955）。

CVE-2020-25637：qemuAgentGetInterfaces()での二重解放を修正しました（bsc#1177155）。

qemu：mdevホットプラグの最大memlockを調整します（bsc#1177480）。

Xen：ドライバーのリロード時にdom0を2回追加しません（bsc#1176430）。

ビルドが失敗する問題を修正しました（bsc#1175574）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このlibvirt用の更新プログラムでは、次の問題が修正されています：

CVE-2020-15708：SUSEディストリビューションでのpolkit認証についてのメモをlibvirtd.confに追加しました（bsc#1174955）。

CVE-2020-25637：qemuAgentGetInterfaces()での二重解放を修正しました（bsc#1177155）。

qemu：古い機能のキャッシュホストCPUまたはカーネルコマンドラインの変更を回避します（bsc#1173157）。

virdevmapper：device-mapperサポートのないカーネルを処理します（bsc#1175465）。

Xen：xl.cfg(5) device_model_args設定と同様に、qemuデバイスモデルに任意のコマンドを渡すためのサポートを追加しました（bsc#1174139）。

Xen：ドライバーのリロード時にdom0を2回追加しません（bsc#1176430）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このlibvirt用の更新プログラムでは、次の問題が修正されています：

  - CVE-2020-15708：SUSEディストリビューションでのpolkit認証についてのメモをlibvirtd.confに追加しました（bsc#1174955）。

  - CVE-2020-25637：qemuAgentGetInterfaces()での二重解放を修正しました（bsc#1177155）。

  - qemu：古い機能のキャッシュホストCPUまたはカーネルコマンドラインの変更を回避します（bsc#1173157）。

  - virdevmapper：device-mapperサポートのないカーネルを処理します（bsc#1175465）。

  - Xen：xl.cfg(5) device_model_args設定と同様に、qemuデバイスモデルに任意のコマンドを渡すためのサポートを追加しました（bsc#1174139）。

  - Xen：ドライバーのリロード時にdom0を2回追加しません（bsc#1176430）。

この更新はSUSEからインポートされました：SLE-15-SP2: 更新プロジェクトを更新します。

このlibvirt用の更新プログラムでは、次の問題が修正されています：

CVE-2020-15708：SUSE ディストリビューションでのpolkit認証についてのメモをlibvirtd.confに追加しました（bsc#1174955）。

CVE-2020-25637：qemuAgentGetInterfaces()での二重解放を修正しました（bsc#1177155）。

qemu：mdevホットプラグの最大memlockを調整します（bsc#1177480）。

Xen：ドライバーのリロード時にdom0を2回追加しません（bsc#1176430）。

virdevmapper：device-mapperサポートのないカーネルを処理します（bsc#1175465）。

ビルドが失敗する問題を修正しました（bsc#1175574）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このlibvirt用の更新プログラムでは、次の問題が修正されています：

  - CVE-2020-15708：SUSE ディストリビューションでのpolkit認証についてのメモをlibvirtd.confに追加しました（bsc#1174955）。
    CVE-2020-25637：qemuAgentGetInterfaces()での二重解放を修正しました（bsc#1177155）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このlibvirt用の更新プログラムでは、次の問題が修正されています：

CVE-2020-15708：SUSEディストリビューションでのpolkit認証についてのメモをlibvirtd.confに追加しました（bsc#1174955）。

CVE-2020-25637：qemuAgentGetInterfaces()での二重解放を修正しました（bsc#1177155）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
139372	Ubuntu 20.04 LTS : libvirt の脆弱性 (USN-4452-1)	Nessus	Ubuntu Local Security Checks	2020/8/6	2023/10/20	high
142188	openSUSEセキュリティ更新プログラム：libvirt（openSUSE-2020-1778）	Nessus	SuSE Local Security Checks	2020/11/2	2024/2/13	high
143827	SUSE SLES12セキュリティ更新プログラム：libvirt（SUSE-SU-2020:3038-1）	Nessus	SuSE Local Security Checks	2020/12/9	2022/5/11	high
143759	SUSE SLES12セキュリティ更新プログラム：libvirt（SUSE-SU-2020:3039-1）	Nessus	SuSE Local Security Checks	2020/12/9	2022/5/11	high
143884	SUSE SLED15 / SLES15セキュリティ更新プログラム：libvirt（SUSE-SU-2020:2970-1）	Nessus	SuSE Local Security Checks	2020/12/9	2022/5/11	high
142183	openSUSEセキュリティ更新プログラム：libvirt（openSUSE-2020-1777）	Nessus	SuSE Local Security Checks	2020/11/2	2024/2/13	high
143649	SUSE SLED15 / SLES15セキュリティ更新プログラム：libvirt（SUSE-SU-2020:3037-1）	Nessus	SuSE Local Security Checks	2020/12/9	2022/5/11	high
143635	SUSE SLES12セキュリティ更新プログラム：libvirt（SUSE-SU-2020:3095-1）	Nessus	SuSE Local Security Checks	2020/12/9	2022/5/11	high
143850	SUSE SLES15セキュリティ更新プログラム：libvirt（SUSE-SU-2020:2969-1）	Nessus	SuSE Local Security Checks	2020/12/9	2022/5/11	high
143851	SUSE SLES12セキュリティ更新プログラム：libvirt（SUSE-SU-2020:3143-1）	Nessus	SuSE Local Security Checks	2020/12/9	2022/5/11	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high