Scientific Linux 安全更新：SL5.x (i386/x86_64) 中的 libvirt

medium Nessus 插件 ID 60835

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

已发现 libvirt 未在创建新映像时设置用户定义的后备存储格式，这可能导致应用程序必须探测后备存储来发现格式。特权客户机用户可利用此缺陷读取主机上的任意文件。
(CVE-2010-2239)

当已对客户机系统配置 IP 伪装时，发现 libvirt 在主机上创建了不安全的 iptables 规则，从而允许客户机在访问网络资源时使用主机上的特权端口。特权客户机用户可利用此缺陷来访问在其他情况下无法访问的网络资源。
(CVE-2010-2242)

此更新还修复以下缺陷：

- Linux 软件桥接假设受控接口的 MAC 地址具有数值最小的 MAC 地址。当桥接更改其 MAC 地址时，在一段时间内它不会跨网段中继数据包，从而导致网络暂时“中断”。
因此，桥接应避免更改其 MAC 地址，以防止网络通信中断。

Linux 内核会为网络 TAP 设备分配随机 MAC 地址。
偶尔地，此随机 MAC 地址低于受控的物理接口（如 eth0 或 eth1）的 MAC 地址，这导致桥接更改其 MAC 地址，从而在一段时间内中断网络通信。

通过此更新，libvirt 现在将为通过 XML 中配置的 MAC 地址而创建的所有 TAP 设备设置明确的 MAC 地址，但将高位设置为 0xFE。其结果是，现在 TAP 设备的 MAC 地址数值比物理接口的 MAC 地址更大，并且桥接不再尝试将其 MAC 地址切换为 TAP 设备的 MAC 地址，从而避免潜在的虚假网络中断。(BZ#617243)

- 此更新修复了 Xen 管理程序的 libvirt 驱动程序中的内存泄漏。(BZ#619711)

- 可以在命令行上调用虚拟客户机的 xm 和 virsh 管理用户界面，以列出活动客户机的数量。但是在某些情况下，运行“virsh list”命令导致 virsh 不会列出当时的所有活动（即正在运行）虚拟客户机。此更新中包括一个补丁，将用于确定活动客户机的逻辑与通过“xm list”获得的活动客户机相匹配，使得这两个命令现在可在所有情况下列出相同数量的活动虚拟客户机。
(BZ#618200)

安装更新后的程序包后，必须重新启动系统才能使更新生效。