来自 Red Hat 安全公告 2009:0382：

更新后的 libvirt 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

[2011 年 5 月 5 日更新] 安装此更新并重新启动 libvirtd 服务后，“virsh attach-disk”命令失败。安装此更新后重新启动客户机可解决问题。勘误表文本已更新，以反映必须重新启动客户机系统。未来更新将建议是否需要重新启动客户机。未对程序包进行更改。

libvirt 是一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。
libvirt 还提供了远程管理虚拟化系统的工具。

已发现 libvirtd 后台程序在用户执行某些特权操作（例如请求将非特权访客域迁移至其他系统）之前，未正确检查用户的连接权限。能够针对 libvirtd 建立只读连接的本地用户可利用此缺陷执行本应限定为读写连接的操作。(CVE-2008-5086)

已发现 libvirt_proxy 这一允许非特权用户与管理程序进行通信的 setuid helper 应用程序未正确验证用户请求。本地用户可利用此缺陷导致 libvirt_proxy 中出现基于堆栈的缓冲区溢出，从而可能允许他们以根权限运行任意代码。
(CVE-2009-0036)

建议所有用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后，必须手动重新启动 libvirtd（例如，通过发送“service libvirtd restart”命令），并重新启动客户机，才能使此更改生效。

检测

Oracle Linux 5：libvirt (ELSA-2009-0382)

high Nessus 插件 ID 67832

未找到变更日志