远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主机上安装的多个程序包受到公告 USN-8652-1 中提及的多个漏洞影响。

    已发现 libvirt 未正确处理 libxl 驱动程序中的客户机重新启动。客户机中的攻击者可能利用此问题造成 libvirt 后台程序崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2021-4147)

    Alexander Kuznetsov 发现 libvirt 未正确处理列出网络接口的操作。攻击者可能利用此问题造成 libvirt 后台程序崩溃，从而导致拒绝服务。此问题只影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2024-1441)

    发现 libvirt 未能正确处理其 RPC 库中的某些值。攻击者可能利用此问题造成 libvirt 后台程序崩溃，从而导致拒绝服务。此问题只影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2024-2494)

    已发现在某些情况下，libvirt 未正确处理列出的网络接口。
    攻击者可能利用此问题造成 libvirt 后台程序崩溃，从而导致拒绝服务。此问题只影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。
    (CVE-2024-2496)

    已发现 libvirt 未正确设置外部非活动快照的权限，从而使其全局可读。本地攻击者可能利用此问题获取敏感信息。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2025-13193)

    发现 libvirt 未能正确处理虚拟网络定义中的某些字符。经认证的用户可能利用此问题注入任意配置指令并以根权限执行任意代码。此问题未影响 Ubuntu 14.04 LTS。（CVE-2026-61477）

    发现 libvirt 未正确处理某些 XML 输入。攻击者可能利用此问题造成 libvirt 后台程序崩溃，从而导致拒绝服务。（CVE-2026-61478）

    He Wei 发现更改文件所有权时，libvirt 未正确遵循符号链接。本地攻击者可能利用此问题升级权限。此问题仅影响 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-63622)

    发现在存储卷克隆和转换操作期间，libvirt 未正确设置镜像的权限，从而使其暂时全局可读。本地攻击者可能利用此问题获取敏感信息。(CVE-2026-63623)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 14.04 LTS / LTS / 18.0416.04 LTS / 20.04 LTS / 22.04 LTS / LTS / 24.04 LTS： 26.04 libvirt 漏洞（USN-8652-1）

medium Nessus 插件 ID 365450

未找到依赖项

检测

Ubuntu 14.04 LTS / LTS / 18.0416.04 LTS / 20.04 LTS / 22.04 LTS / LTS / 24.04 LTS： 26.04 libvirt 漏洞 （USN-8652-1）

medium Nessus 插件 ID 365450

未找到依赖项

Ubuntu 14.04 LTS / LTS / 18.0416.04 LTS / 20.04 LTS / 22.04 LTS / LTS / 24.04 LTS： 26.04 libvirt 漏洞（USN-8652-1）