已发现 libvirtd 后台程序在用户执行某些特权操作（例如请求将非特权访客域迁移至其他系统）之前，未正确检查用户的连接权限。能够针对 libvirtd 建立只读连接的本地用户可利用此缺陷执行本应限定为读写连接的操作。(CVE-2008-5086)

已发现 libvirt_proxy 这一允许非特权用户与管理程序进行通信的 setuid helper 应用程序未正确验证用户请求。本地用户可利用此缺陷导致 libvirt_proxy 中出现基于堆栈的缓冲区溢出，从而可能允许他们以根权限运行任意代码。
(CVE-2009-0036)

安装更新后，必须手动重新启动 libvirtd（例如，通过发送“service libvirtd restart”命令）才能使此更改生效。

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2009:0382 公告中提及的多个漏的影响。

  - libvirt：缺少只读连接检查 (CVE-2008-5086)

  - libvirt：libvirt_proxy 缓冲区溢出 (CVE-2009-0036)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

據發現，在執行某些需要權限的動作，例如要求將無權限的來賓網域移轉至其他系統時，libvirtd 程序未正確檢查使用者連線權限。能夠建立對於 libvirtd 之唯讀連線的本機使用者可利用此瑕疵執行應受限於讀寫連線的動作。(CVE-2008-5086)

據發現，允許無權限使用者與 Hypervisor 通訊的 setuid 協助程式 libvirt_proxy 未正確驗證使用者要求。本機使用者可利用此瑕疵導致 libvirt_proxy 中發生堆疊型緩衝區溢位，進而可能允許其以 root 權限執行任意程式碼。
(CVE-2009-0036)

安裝更新後，必須手動重新啟動 libvirtd (例如，發出 'service libvirtd restart' 命令)，此變更才會生效。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2009:0382 公告中提及的多個弱點影響。

  - libvirt：針對唯讀連線的遺漏檢查 (CVE-2008-5086)

  - libvirt：libvirt_proxy 緩衝區溢位 (CVE-2009-0036)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-0382 公告中提及的多個弱點影響。

    - 新增遺漏的 API 唯讀檢查 (CVE-2008-5086)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程MiracleLinux 3 主机上存在安装的程序包该程序包受到 AXSA:2009-33:01 公告中提及的多个漏洞的影响。

    Libvirt 是一个 C 语言工具包用于与最新版本的 Linux 及其他 OS 的虚拟化功能交互。
    修复的缺陷：
    CVE-2008-5086 libvirt 中的多种方法 0.3.2 到 0.5.1 不会检查连接是否为只读这允许本地用户绕过预期访问限制并执行管理操作。
    CVE-2009-0036 libvirt_proxy 中 proxy/libvirt_proxy.c 内的 proxyReadClientSocket 函数存在缓冲区溢出 0.5.1 可允许本地用户通过发送 virProxyPacket 数据包标头的一部分然后在 中发送具有构建值的数据包的其余部分来获取权限标头与验证检查中未初始化内存的使用有关。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2009-0382 公告中提及的多个漏洞的影响。

    - 对 API 添加缺少的只读检查 (CVE-2008-5086)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 MiracleLinux 3 主機已安裝受到 AXSA:2009-33:01 公告中所提及的多個弱點影響的套件。

    Libvirt 是一個 C 工具組可與最新版 Linux (及其他作業系統) 的虛擬化功能互動。
    修正的錯誤：
    CVE-2008-5086 libvirt 0.3.2 到 0.5.1 中有多個方法未檢查連線是否為唯讀進而允許本機使用者繞過預定的存取限制並執行管理動作。
    CVE-2009-0036 libvirt_proxy 的 proxy/libvirt_proxy.c 之 proxyReadClientSocket 函式中的緩衝區溢位 0.5.1 可能會允許本機使用者傳送 virProxyPacket 封包的部分標頭然後傳送封包中含有標頭其與驗證檢查中使用未初始化的記憶體相關。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの MiracleLinux 3 ホストには、AXSA:2009-33:01 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    Libvirt は、Linux およびその他の OSの最新バージョンの仮想化機能とのやり取りを行うための C ツールキットです。
    修正されたバグ：
    CVE-2008-5086 libvirt 0.3.2 から 0.5.1 の複数のメソッドが、接続が読み取り専用であるかどうかをチェックしません。これにより、ローカルユーザーが、意図されたアクセス制限をバイパスし、管理アクションを実行することができます。
    CVE-2009-0036 libvirt_proxy の proxy/libvirt_proxy.c にある proxyReadClientSocket 関数のバッファオーバーフロー 0.5.1 により、ローカルユーザーが virProxyPacket パケットのヘッダーの一部を送信し、続いて細工された値を持つパケットの残りを送信することで権限を取得できる可能性があります。ヘッダーに関連するベクトルを通じて、可用性に影響を与えることが可能です。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 5 ホストに、ELSA-2009-0382 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - API に対して欠落した読み取り専用チェックを追加しますCVE-2008-5086

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

権限のないゲストドメインを他のシステムに移行するリクエストなど、特定の権限のあるアクションを実行する前に、 libvirtd デーモンがユーザーの接続権限を適切にチェックしていないことが発見されました。libvirtd への読み取り専用接続を確立できるローカルユーザーが、この欠陥を利用して、本来制限されるべき読み書き接続に対するアクションを実行することが可能です。（CVE-2008-5086）

権限のないユーザーがハイパーバイザーと通信することを可能にする setuid ヘルパーアプリケーションである libvirt_proxy が、ユーザーリクエストを適切に検証していないことが発見されました。ローカルのユーザーが、この欠陥を利用して、 libvirt_proxy でスタックベースのバッファオーバーフローを引き起こすことが可能です。これにより、root 権限で任意のコードを実行することが可能です。
（CVE-2009-0036）

更新をインストールした後、変更を有効にするには、libvirtd を手動で再起動する必要があります（たとえば、「service libvirtd restart」コマンドを発行するなど）。

リモート Redhat Enterprise Linux 5 ホストに、RHSA-2009:0382 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libvirt: 読み取り専用接続のチェックの欠落 (CVE-2008-5086)

  - libvirt: libvirt_proxy のバッファオーバーフロー (CVE-2009-0036)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Oracle Linux 5 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2009-0382 advisory.

    - Add missing readonly checks for APIs (CVE-2008-5086)

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The libvirtd daemon was discovered to not properly check user connection permissions before performing certain privileged actions, such as requesting migration of an unprivileged guest domain to another system. A local user able to establish a read-only connection to libvirtd could use this flaw to perform actions that should be restricted to read-write connections. (CVE-2008-5086)

libvirt_proxy, a setuid helper application allowing non-privileged users to communicate with the hypervisor, was discovered to not properly validate user requests. Local users could use this flaw to cause a stack-based buffer overflow in libvirt_proxy, possibly allowing them to run arbitrary code with root privileges.
(CVE-2009-0036)

After installing the update, libvirtd must be restarted manually (for example, by issuing a 'service libvirtd restart' command) for this change to take effect.

The remote Redhat Enterprise Linux 5 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2009:0382 advisory.

  - libvirt: missing checks for read-only connection (CVE-2008-5086)

  - libvirt: libvirt_proxy buffer overflow (CVE-2009-0036)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote MiracleLinux 3 host has packages installed that are affected by multiple vulnerabilities as referenced in the AXSA:2009-33:01 advisory.

    Libvirt is a C toolkit to interract with the virtualization capabilities of recent versions of Linux (and     other OSes).
    Fixed bugs:
    CVE-2008-5086     Multiple methods in libvirt 0.3.2 through 0.5.1 do not check if a connection is read-only, which allows     local users to bypass intended access restrictions and perform administrative actions.
    CVE-2009-0036     Buffer overflow in the proxyReadClientSocket function in proxy/libvirt_proxy.c in libvirt_proxy 0.5.1     might allow local users to gain privileges by sending a portion of the header of a virProxyPacket packet,     and then sending the remainder of the packet with crafted values in the header, related to use of     uninitialized memory in a validation check.

Tenable has extracted the preceding description block directly from the MiracleLinux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60551	Scientific Linux 安全更新：SL5.x (i386/x86_64) 中的 libvirt	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
63878	RHEL 5：libvirt (RHSA-2009:0382)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/24	critical
60551	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 libvirt	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
63878	RHEL 5：libvirt (RHSA-2009:0382)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/24	critical
67832	Oracle Linux 5libvirt (ELSA-2009-0382)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	critical
284056	MagicLinux 3 libvirt-0.3.3-14.1.1AXS3 (AXSA:2009-33:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
67832	Oracle Linux 5：libvirt (ELSA-2009-0382)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	critical
284056	MiracleLinux 3 : libvirt-0.3.3-14.1.1AXS3 (AXSA:2009-33:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
284056	MiracleLinux 3libvirt-0.3.3-14.1.1AXS3AXSA:2009-33:01	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
67832	Oracle Linux 5：libvirt（ELSA-2009-0382）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	critical
60551	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の libvirt	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
63878	RHEL 5 : libvirt (RHSA-2009:0382)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/24	critical
67832	Oracle Linux 5 : libvirt (ELSA-2009-0382)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	critical
60551	Scientific Linux Security Update : libvirt on SL5.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
63878	RHEL 5 : libvirt (RHSA-2009:0382)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/24	critical
284056	MiracleLinux 3 : libvirt-0.3.3-14.1.1AXS3 (AXSA:2009-33:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical

检测

插件搜索

high

critical

high

critical

critical

critical

critical

critical

critical

critical

high

critical

critical

high

critical

critical