This release of libvirt fixes a minor security problem with extraneous iptables rules being added when an externally managed network (new feature in 0.9.4) exists, along with several bugfixes. Another important change in this release is code to automatically convert guest definitions containing the deprecated 'fedora-13' machine type over to 'pc-0.14' - support for the 'fedora-13' machine type will be removed from qemu in Fedora 17, so all guests will need to be reconfigured before that time; the code in this update handles the reconfiguration automatically.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Ubuntu 14.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-2867-1 advisory.

    It was discovered that libvirt incorrectly handled the firewall rules on bridge networks when the daemon     was restarted. This could result in an unintended firewall configuration. This issue only applied to     Ubuntu 12.04 LTS. (CVE-2011-4600)

    Peter Krempa discovered that libvirt incorrectly handled locking when certain ACL checks failed. A local     attacker could use this issue to cause libvirt to stop responding, resulting in a denial of service. This     issue only applied to Ubuntu 14.04 LTS. (CVE-2014-8136)

    Luyao Huang discovered that libvirt incorrectly handled VNC passwords in shapshot and image files. A     remote authenticated user could use this issue to possibly obtain VNC passwords. This issue only affected     Ubuntu 14.04 LTS. (CVE-2015-0236)

    Han Han discovered that libvirt incorrectly handled volume creation failure when used with NFS. A remote     authenticated user could use this issue to cause libvirt to crash, resulting in a denial of service. This     issue only applied to Ubuntu 15.10. (CVE-2015-5247)

    Ossi Herrala and Joonas Kuorilehto discovered that libvirt incorrectly performed storage pool name     validation. A remote authenticated user could use this issue to bypass ACLs and gain access to unintended     files. This issue only applied to Ubuntu 14.04 LTS, Ubuntu 15.04 and Ubuntu 15.10. (CVE-2015-5313)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

- Fix authorization workflow with PolicyKit. polkit.patch     bnc#735403

  - Fix qemu default migration speed. It should not be     33554432Mb! 61f2b6ba-no-unlimited-mig2file-speed.patch     d8916dc8-def-qemu-migspeed.patch

  - CVE-2011-4600: unintended firewall port exposure after     restarting libvirtd when defining a bridged forward-mode     network ae1232b2-CVE-2011-4600.patch bnc#736082

  - Fix default console type setting     209c2880-multiple-consoles-7.patch

  - Fix 'virsh console' with Xen HVM     xen-hvm-virsh-console.patch bnc#731974

  - Prevent libvirtd crash on 'virsh qemu-attach' when     security_driver is 'none' in /etc/libvirt/qemu.conf     28423019-qemu-attach-crash.patch bnc#735023

  - Allow qemu driver (and hence libvirtd) to load when qemu     user:group does not exist. The kvm or qemu package,     which may not exist on a xen host, creates qemu     user:group. relax-qemu-usergroup-check.patch bnc#711096

  - Accommodate Xen domctl version 8 xen-domctl-ver8.patch

  - Handle empty strings in s-expression returned by xend     a495365d-sexpr-empty-str.patch bnc#731344

  - Allow libvirtd to access libvirt_(io,part)helper when     confined by apparmor Update     install-apparmor-profiles.patch bnc#730435

  - Fixed to return success when there are no errors while     parsing bonding interface miimon xml node parameters.
    bonding-miimon-xml-parsing.patch

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The networkReloadIptablesRules function in network/bridge_driver.c in libvirt before 0.9.9 does not     properly handle firewall rules on bridge networks when libvirtd is restarted, which might allow remote     attackers to bypass intended access restrictions via a (1) DNS or (2) DHCP query. (CVE-2011-4600)

Note that Nessus relies on the presence of the package as reported by the vendor.

この libvirt のリリースで、いくつかのバグ修正とともに、外部で管理されるネットワークが存在する際に（0.9.4 の新機能）、不要な iptables ルールが追加される軽微なセキュリティ問題が修正されます。このリリースの別の重要な変更は、廃止された「fedora-13」マシンタイプを含むゲスト定義を「pc-0.14」に自動的に変換するコードです。- 「fedora-13」マシンタイプのサポートは、Fedora 17 の qemu から削除されるため、すべてのゲストはその時までに再構成する必要があります。この更新のコードで、再構成が自動的に処理されます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

libvirt が、デーモンの再起動時にブリッジネットワークのファイヤーウォールルールを誤って処理することが判明しました。この結果、意図しないファイヤーウォール構成になる可能性があります。この問題の影響を受けるのはUbuntu 12.04 LTSのみです。（CVE-2011-4600）

Peter Krempa 氏は、特定の ACL チェックが失敗したときに libvirt がロックを誤って処理することを発見しました。ローカルの攻撃者が、この問題を利用して、libvirt の応答を停止し、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのはUbuntu 14.04 LTSのみです。（CVE-2014-8136）

Luyao Huang 氏は、libvirt がスナップショットおよび画像ファイルの VNC パスワードを誤って処理することを発見しました。認証されたリモートユーザーが、この問題を利用して、VNC パスワードを取得する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。（CVE-2015-0236）

Han Han 氏は、libvirt が、NFS で使用された場合のボリューム作成の失敗を誤って処理することを発見しました。認証されたリモートユーザーがこの問題を利用して、libvirt をクラッシュさせ、サービス拒否を引き起こす可能性があります。
この問題が当てはまるのは、Ubuntu 15.10のみです。（CVE-2015-5247）

Ossi Herrala 氏および Joonas Kuorilehto 氏は、libvirt がストレージプール名の検証を誤って実行することを発見しました。認証されたリモートユーザーがこの問題を利用して、ACL をバイパスし、意図しないファイルへのアクセス権を取得する可能性があります。この問題により影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 15.04、および Ubuntu 15.10 のみです。(CVE-2015-5313)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- 使用 PolicyKit 修正授權工作流程。polkit.patch bnc#735403

- 修正 qemu 預設移轉速度，其不應為 33554432Mb! 61f2b6ba-no-unlimited-mig2file-speed.patch d8916dc8-def-qemu-migspeed.patch

- CVE-2011-4600：當定義橋接正向模式網路時，於重新啟動 libvirtd 之後發生非預期的防火牆連接埠暴露 ae1232b2-CVE-2011-4600.patch bnc#736082

- 修正預設主控台類型設定 209c2880-multiple-consoles-7.patch

- 使用 Xen HVM 修正 'virsh console' xen-hvm-virsh-console.patch bnc#731974

- 當 security_driver 在 /etc/libvirt/qemu.conf 中為 'none' 時，防止 libvirtd 在 'virsh qemu-attach' 上損毀 28423019-qemu-attach-crash.patch bnc#735023

- 允許 qemu 驅動程式 (以及 libvirtd) 在 qemu user:group 不存在時載入。可能不存在於 xen 主機上的 kvm 或 qemu 套件，建立了 qemu user:group。relax-qemu-usergroup-check.patch bnc#711096

- 容納 Xen domctl 第 8 版 xen-domctl-ver8.patch

- 處理 xend 在 s-expression 中傳回的空白字串 a495365d-sexpr-empty-str.patch bnc#731344

- 當受到 apparmor Update 限制時，允許 libvirtd 存取 libvirt_{io,part}helper install-apparmor-profiles.patch bnc#730435

- 已修正，可於剖析連結介面 miimon xml 節點參數時，在沒有錯誤的情況下傳回成功。
 bonding-miimon-xml-parsing.patch

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 0.9.9 版之前的 libvirt 中，network/bridge_driver.c 的 networkReloadIptablesRules 函式在 libvirtd 重新啟動時，未正確處理橋接器網路上的防火牆規則，這可能允許遠端攻擊者透過 (1) DNS 或 (2) DHCP 繞過預定的存取限制查詢。 (CVE-2011-4600)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 0.9.9 的 libvirt 中，network/bridge_driver.c 的 networkReloadIptablesRules 函数在重新启动 libvirtd 时未正确处理桥接网络上的防火墙规则，这可能允许远程攻击者通过 (1) DNS 或 (2) DHCP 绕过预期访问限制。查询。 (CVE-2011-4600)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

- 修复 PolicyKit.polkit.patch 的授权工作流程
bnc#735403

- 修复 qemu 默认迁移速度。不应为 33554432Mb！
61f2b6ba-no-unlimited-mig2file-speed.patch
d8916dc8-def-qemu-migspeed.patch

- CVE-2011-4600：当定义桥接转发模式网络时，重启 libvirtd 后的非预期防火墙端口暴露
ae1232b2-CVE-2011-4600.patch bnc#736082

- 修复默认控制台类型设置
209c2880-multiple-consoles-7.patch

- 修复 Xen HVM 的“virsh console”
xen-hvm-virsh-console.patch bnc#731974

- 防止 /etc/libvirt/qemu.conf 中 security_driver 为“none”时“virsh qemu-attach”上的 libvirtd 崩溃
28423019-qemu-attach-crash.patch bnc#735023

- 允许当 qemu user:group 不存在时加载 qemu 驱动程序（由此加载 libvirtd）。kvm 或 qemu 程序包（可能不存在于 xen 主机上）创建 qemu user:group。
relax-qemu-usergroup-check.patch bnc#711096

- 提供 Xen domctl 版本 8 xen-domctl-ver8.patch

- 处理 s-expression 中由 xend 返回的空字符串
a495365d-sexpr-empty-str.patch bnc#731344

- 允许 libvirtd 在受到 apparmor 更新限制时访问 libvirt_{io,part}helper
install-apparmor-profiles.patch bnc#730435

- 修复为若在解析绑定接口 miimon xml 节点参数时无错误则返回成功。
 bonding-miimon-xml-parsing.patch

- PolicyKit で承認ワークフローを修正します。polkit.patch bnc#735403

- qemu のデフォルトの移行速度を修正します。33554432Mb 以外でなければなりません！ 61f2b6ba-no-unlimited-mig2file-speed.patch d8916dc8-def-qemu-migspeed.patch

- CVE-2011-4600：ブリッジ型転送モードのネットワークを定義している場合、libvirtd を再起動した後での、意図しないファイアウォールポートの公開 ae1232b2-CVE-2011-4600.patch bnc#736082

- デフォルトのコンソールの種類の設定を修正します 209c2880-multiple-consoles-7.patch

- Xen HVM で「virsh console」を修正します xen-hvm-virsh-console.patch bnc#731974

- /etc/libvirt/qemu.conf で security_driver が「none」である場合に、「virsh qemu-attach」での libvirtd のクラッシュを防ぎます 28423019-qemu-attach-crash.patch bnc#735023

- qemu user:group が存在しない場合は、qemu ドライバー（つまり libvirtd）にロードすることを許可します。kvm または qemu パッケージ（xen ホストに存在しない場合がある）は、qemu user:group を作成します relax-qemu-usergroup-check.patch bnc#711096

- Xen domctl バージョン 8 に対応します xen-domctl-ver8.patch

- xend により返される s-expression での空の文字列を処理します a495365d-sexpr-empty-str.patch bnc#731344

- apparmor により限定される場合、libvirtd が libvirt_{io,part}helper にアクセスできるようにします install-apparmor-profiles.patch を更新します bnc#730435

- 結合インターフェイスの miimon xml ノードパラメーターを解析する間に、エラーがない場合は成功を返すように修正しました。
 bonding-miimon-xml-parsing.patch

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.9.9 以前の libvirt の network/bridge_driver.c の networkReloadIptablesRules 関数は、libvirtd の再起動時にブリッジネットワークのファイアウォールルールを適切に処理しません。これにより、リモートの攻撃者が、(1) DNS または (2) DHCP を通じて、意図されたアクセス制限をバイパスする可能性があります。可能性があります。 （CVE-2011-4600）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

此 libvirt 版本可修正一個次要安全性問題，該問題導致存在外部受管理網路時會新增外來的 iptables 規則 (0.9.4 版的新功能)，另提供數個錯誤修正。此版本中另有一個重要變更，用於自動將含有過時 'fedora-13' 機器類型的來賓定義轉換為 'pc-0.14' ('fedora-13' 機器類型的支援) 之程式碼，將從 Fedora 17 的 qemu 中移除，因此所有來賓將需要在變更生效前重新設定；此更新中的程式碼會自動處理重新設定作業。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，重新啟動程序時，libvirt 未正確處理橋接器網路中的防火牆規則。這可導致非預定防火牆組態。此問題僅適用於 Ubuntu 12.04 LTS。(CVE-2011-4600)

Peter Krempa 發現，特定 ACL 檢查失敗時，libvirt 未正確處理鎖定。本機攻擊者可利用此問題造成 libvirt 停止回應，進而導致拒絕服務。
此問題僅適用於 Ubuntu 14.04 LTS。(CVE-2014-8136)

Luyao Huang 發現，libvirt 未正確處理快照與影像檔案中的 VNC 密碼。經驗證的遠端使用者可能利用此問題取得 VNC 密碼。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2015-0236)

Han Han 發現，與 NFS 搭配使用時，libvirt 未正確處理磁碟區建立失敗。經驗證的遠端使用者可利用此問題造成 libvirt 損毀，進而導致拒絕服務。
此問題只會影響 Ubuntu 15.10。(CVE-2015-5247)

Ossi Herrala 和 Joonas Kuorilehto 發現，libvirt 未正確執行儲存集區名稱驗證。經驗證的遠端使用者可利用此問題繞過 ACL，並取得非預定檔案的存取權。此問題僅適用 Ubuntu 14.04 LTS、Ubuntu 15.04 和 Ubuntu 15.10。(CVE-2015-5313)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 libvirt 版本修复存在外部管理的网络（0.9.4 中的新功能）时添加外部 iptables 规则方面的一个次要安全问题并包含多个缺陷补丁。此版本中的另一个重要变更是将从 Fedora 17 中的 qemu 中删除用于将包含已弃用的“fedora-13”计算机类型的客户机定义自动转换为“pc-0.14”（对“fedora-13”计算机类型的支持）的代码，因此在此之前将需要重新配置所有客户机；此更新中的代码自动处理重新配置。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现在重新启动后台程序时，libvirt 未正确处理桥接网络中的防火墙规则。这可导致非预期防火墙配置。此问题仅影响 Ubuntu 12.04 LTS。(CVE-2011-4600)

Peter Krempa 发现在某些 ACL 检查失败时，libvirt 未正确处理锁定。本地攻击者可利用此问题造成 libvirt 停止响应，进而导致拒绝服务。
此问题仅影响 Ubuntu 14.04 LTS。(CVE-2014-8136)

Luyao Huang 发现 libvirt 未正确处理快照与图像文件中的 VNC 密码。经认证的远程用户可能利用此问题取得 VNC 密码。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2015-0236)

Han Han 发现与 NFS 搭配使用时，libvirt 未正确处理卷创建失败。经认证的远程用户可利用此问题，造成 libvirt 崩溃，进而导致拒绝服务。
此问题仅适用于 Ubuntu 15.10。(CVE-2015-5247)

Ossi Herrala 和 Joonas Kuorilehto 发现，libvirt 未正确执行存储池名称验证。经认证的远程用户可利用此问题绕过 ACL，并取得非预期文件的访问权。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 15.04 和 Ubuntu 15.10。(CVE-2015-5313)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
57437	Fedora 16 : libvirt-0.9.6-4.fc16 (2011-17267)	Nessus	Fedora Local Security Checks	2012/1/6	2021/1/11	medium
87888	Ubuntu 14.04 LTS : libvirt vulnerabilities (USN-2867-1)	Nessus	Ubuntu Local Security Checks	2016/1/13	2025/9/3	medium
74812	openSUSE Security Update : libvirt (openSUSE-2012-78)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
217524	Linux Distros Unpatched Vulnerability : CVE-2011-4600	Nessus	Misc.	2025/3/3	2025/9/4	medium
57437	Fedora 16：ibvirt-0.9.6-4.fc16（2011-17267）	Nessus	Fedora Local Security Checks	2012/1/6	2021/1/11	medium
87888	Ubuntu 14.04 LTS: libvirt の脆弱性 (USN-2867-1)	Nessus	Ubuntu Local Security Checks	2016/1/13	2025/9/3	medium
74812	openSUSE 安全性更新：libvirt (openSUSE-2012-78)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
217524	Linux Distros 未修補弱點：CVE-2011-4600	Nessus	Misc.	2025/3/3	2025/9/4	medium
217524	Linux Distros 未修补的漏洞: CVE-2011-4600	Nessus	Misc.	2025/3/3	2025/9/4	medium
74812	openSUSE 安全更新：libvirt (openSUSE-2012-78)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
74812	openSUSE セキュリティ更新：libvirt（openSUSE-2012-78）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
217524	Linux Distros のパッチ未適用の脆弱性: CVE-2011-4600	Nessus	Misc.	2025/3/3	2025/9/4	medium
57437	Fedora 16：libvirt-0.9.6-4.fc16 (2011-17267)	Nessus	Fedora Local Security Checks	2012/1/6	2021/1/11	medium
87888	Ubuntu 14.04 LTS：libvirt 弱點 (USN-2867-1)	Nessus	Ubuntu Local Security Checks	2016/1/13	2025/9/3	medium
57437	Fedora 16：libvirt-0.9.6-4.fc16 (2011-17267)	Nessus	Fedora Local Security Checks	2012/1/6	2021/1/11	medium
87888	Ubuntu 14.04 LTS：libvirt 漏洞 (USN-2867-1)	Nessus	Ubuntu Local Security Checks	2016/1/13	2025/9/3	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium