The remote Oracle Linux 5 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2009-0382 advisory.

    - Add missing readonly checks for APIs (CVE-2008-5086)

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The libvirtd daemon was discovered to not properly check user connection permissions before performing certain privileged actions, such as requesting migration of an unprivileged guest domain to another system. A local user able to establish a read-only connection to libvirtd could use this flaw to perform actions that should be restricted to read-write connections. (CVE-2008-5086)

libvirt_proxy, a setuid helper application allowing non-privileged users to communicate with the hypervisor, was discovered to not properly validate user requests. Local users could use this flaw to cause a stack-based buffer overflow in libvirt_proxy, possibly allowing them to run arbitrary code with root privileges.
(CVE-2009-0036)

After installing the update, libvirtd must be restarted manually (for example, by issuing a 'service libvirtd restart' command) for this change to take effect.

The remote Redhat Enterprise Linux 5 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2009:0382 advisory.

  - libvirt: missing checks for read-only connection (CVE-2008-5086)

  - libvirt: libvirt_proxy buffer overflow (CVE-2009-0036)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 5 ホストに、RHSA-2009:0382 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libvirt: 読み取り専用接続のチェックの欠落 (CVE-2008-5086)

  - libvirt: libvirt_proxy のバッファオーバーフロー (CVE-2009-0036)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

権限のないゲストドメインを他のシステムに移行するリクエストなど、特定の権限のあるアクションを実行する前に、 libvirtd デーモンがユーザーの接続権限を適切にチェックしていないことが発見されました。libvirtd への読み取り専用接続を確立できるローカルユーザーが、この欠陥を利用して、本来制限されるべき読み書き接続に対するアクションを実行することが可能です。（CVE-2008-5086）

権限のないユーザーがハイパーバイザーと通信することを可能にする setuid ヘルパーアプリケーションである libvirt_proxy が、ユーザーリクエストを適切に検証していないことが発見されました。ローカルのユーザーが、この欠陥を利用して、 libvirt_proxy でスタックベースのバッファオーバーフローを引き起こすことが可能です。これにより、root 権限で任意のコードを実行することが可能です。
（CVE-2009-0036）

更新をインストールした後、変更を有効にするには、libvirtd を手動で再起動する必要があります（たとえば、「service libvirtd restart」コマンドを発行するなど）。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2009:0382 公告中提及的多個弱點影響。

  - libvirt：針對唯讀連線的遺漏檢查 (CVE-2008-5086)

  - libvirt：libvirt_proxy 緩衝區溢位 (CVE-2009-0036)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

已发现 libvirtd 后台程序在用户执行某些特权操作（例如请求将非特权访客域迁移至其他系统）之前，未正确检查用户的连接权限。能够针对 libvirtd 建立只读连接的本地用户可利用此缺陷执行本应限定为读写连接的操作。(CVE-2008-5086)

已发现 libvirt_proxy 这一允许非特权用户与管理程序进行通信的 setuid helper 应用程序未正确验证用户请求。本地用户可利用此缺陷导致 libvirt_proxy 中出现基于堆栈的缓冲区溢出，从而可能允许他们以根权限运行任意代码。
(CVE-2009-0036)

安装更新后，必须手动重新启动 libvirtd（例如，通过发送“service libvirtd restart”命令）才能使此更改生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-0382 公告中提及的多個弱點影響。

    - 新增遺漏的 API 唯讀檢查 (CVE-2008-5086)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Oracle Linux 5 ホストに、ELSA-2009-0382 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - API に対して欠落した読み取り専用チェックを追加しますCVE-2008-5086

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2009-0382 公告中提及的多个漏洞的影响。

    - 对 API 添加缺少的只读检查 (CVE-2008-5086)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

據發現，在執行某些需要權限的動作，例如要求將無權限的來賓網域移轉至其他系統時，libvirtd 程序未正確檢查使用者連線權限。能夠建立對於 libvirtd 之唯讀連線的本機使用者可利用此瑕疵執行應受限於讀寫連線的動作。(CVE-2008-5086)

據發現，允許無權限使用者與 Hypervisor 通訊的 setuid 協助程式 libvirt_proxy 未正確驗證使用者要求。本機使用者可利用此瑕疵導致 libvirt_proxy 中發生堆疊型緩衝區溢位，進而可能允許其以 root 權限執行任意程式碼。
(CVE-2009-0036)

安裝更新後，必須手動重新啟動 libvirtd (例如，發出 'service libvirtd restart' 命令)，此變更才會生效。

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2009:0382 公告中提及的多个漏的影响。

  - libvirt：缺少只读连接检查 (CVE-2008-5086)

  - libvirt：libvirt_proxy 缓冲区溢出 (CVE-2009-0036)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
67832	Oracle Linux 5 : libvirt (ELSA-2009-0382)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	critical
60551	Scientific Linux Security Update : libvirt on SL5.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
63878	RHEL 5 : libvirt (RHSA-2009:0382)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/24	critical
63878	RHEL 5 : libvirt (RHSA-2009:0382)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/24	critical
60551	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の libvirt	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
63878	RHEL 5：libvirt (RHSA-2009:0382)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/24	critical
60551	Scientific Linux 安全更新：SL5.x (i386/x86_64) 中的 libvirt	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67832	Oracle Linux 5libvirt (ELSA-2009-0382)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	critical
67832	Oracle Linux 5：libvirt（ELSA-2009-0382）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	critical
67832	Oracle Linux 5：libvirt (ELSA-2009-0382)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	critical
60551	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 libvirt	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
63878	RHEL 5：libvirt (RHSA-2009:0382)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/24	critical

检测

插件搜索

critical

high

critical

critical

high

critical

high

critical

critical

critical

high

critical