已发现在重新启动后台程序时，libvirt 未正确处理桥接网络中的防火墙规则。这可导致非预期防火墙配置。此问题仅影响 Ubuntu 12.04 LTS。(CVE-2011-4600)

Peter Krempa 发现在某些 ACL 检查失败时，libvirt 未正确处理锁定。本地攻击者可利用此问题造成 libvirt 停止响应，进而导致拒绝服务。
此问题仅影响 Ubuntu 14.04 LTS。(CVE-2014-8136)

Luyao Huang 发现 libvirt 未正确处理快照与图像文件中的 VNC 密码。经认证的远程用户可能利用此问题取得 VNC 密码。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2015-0236)

Han Han 发现与 NFS 搭配使用时，libvirt 未正确处理卷创建失败。经认证的远程用户可利用此问题，造成 libvirt 崩溃，进而导致拒绝服务。
此问题仅适用于 Ubuntu 15.10。(CVE-2015-5247)

Ossi Herrala 和 Joonas Kuorilehto 发现，libvirt 未正确执行存储池名称验证。经认证的远程用户可利用此问题绕过 ACL，并取得非预期文件的访问权。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 15.04 和 Ubuntu 15.10。(CVE-2015-5313)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

libvirt 已更新，修复了一个安全问题和多个非安全问题。

修复了此安全问题：

- CVE-2015-0236：libvirt 允许经认证的远程用户通过使用含有构建的 (1) virDomainSnapshotGetXMLDesc 界面的快照或 (2) virDomainSaveImageGetXMLDesc 界面的图像的 VIR_DOMAIN_XML_SECURE 标记，来获取 VNC 密码。
 (bsc#914693)

- CVE-2015-5313：路径遍历漏洞允许 libvirtd 进程使用根权限将任意文件写入文件系统中 (bsc#953110)

修复了以下非安全问题：

- bsc#948686：针对启动中的域使用 PAUSED 状态。

- bsc#903757：在 libxl 中提供 nodeGetSecurityModel 实现。

- bsc#938228：驱动程序不是 tap 或 file　时，将磁盘类型设置为 BLOCK。

- bsc#948516：修复 profile_status 以辨别错误和不受限制的域。

- bsc#936524：修复以直接接口启动 lxc 容器时发生的错误。

- bsc#921555：修复了 apparmor 针对 PCI hostdev 生成的配置文件。

- bsc#899334：包含 systemd TerminateMachine 的其他上游补丁。

- bsc#921586：修复 /etc/libvirt/qemu.conf 中的安全驱动程序默认设置。

- bsc#921355：修复了多个 QEMU apparmor 提取问题。

- bsc#911737：针对安全标签未自动设置情况的其他补丁。

- bsc#914297：允许设置 SMT 服务器的 URL 以用来取代 SCC。

- bsc#904432：向后移植的路由定义变更。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 衍合到 1.1.3.9 版

- CVE-2015-0236：缺少对保存图像和快照对象中的 VIR_DOMAIN_XML_SECURE 标记的 ACL 检查 (bz #1185769)

- CVE-2014-8136：qemu/qemu_driver.c 中的本地拒绝服务 (bz #1176179)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2015:0323：

更新后的 libvirt 程序包修复了两个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libvirt 库是一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。

已发现 QEMU 的 qemuDomainMigratePerform() 和 qemuDomainMigrateFinish2() 函数未正确对失败的 ACL 检查执行域解锁。能够与 libvirtd 建立连接的远程攻击者可利用此缺陷锁定权限更高的用户的域，从而造成拒绝服务。
(CVE-2014-8136)

已发现当启用了精细 ACL 时，virDomainSnapshotGetXMLDesc() 和 virDomainSaveImageGetXMLDesc() 未充分限制 VIR_DOMAIN_XML_SECURE 标记的使用。能够与 libvirtd 建立连接的远程攻击者可利用此缺陷从域 XML 文件中获取某些敏感信息。(CVE-2015-0236)

CVE-2015-0236 问题由 Red Hat 的 Luyao Huang 发现。

缺陷补丁：

* 以前，即使在主机上禁用了 SELinux， libvirtd 后台程序也会尝试搜索 SELinux 上下文。结果， libvirtd 会在每次有客户端连接到 libvirtd 且 SELinux 被禁用的情况下记录“Unable to lookup SELinux process context”错误消息。 libvirtd 现在会在搜索 SELinux 上下文之前先验证是否启用了 SELinux，并且不会再就禁用了 SELinux 的主机记录错误消息。(BZ#1135155)

* libvirt 实用工具将不完整的 PCI 地址传递到 QEMU。
结果，将具有非零域的 PCI 地址的 PCI 设备分配给访客的行为失败。现在当分配 PCI 设备时， libvirt 会将 PCI 域正确地传递至 QEMU，从而防止出现上述问题。(BZ#1127080)

* 因为 virDomainSetMaxMemory API 不允许更改 LXC 驱动程序中的当前内存，因此当尝试将最大内存设为低于当前内存的数值时，“virsh setmaxmem”命令会失败。现在，“virsh setmaxmem”将当前内存设为预期的最大内存值，从而避免了上述问题。
(BZ#1091132)

* 尝试启动不存在的域会导致网络过滤器锁定，只能进行只读访问。由于这一原因，进行后续尝试以获得网络过滤器的读写权限会触发死锁。
网络过滤器现在可在所述情况下正确解锁，不再会发生死锁。(BZ#1088864)

* 如果访客配置具有使用 DHCP 嗅探功能的活动 nwfilter，并在关联的 nwfilter 规则从 DHCP 数据包中嗅探到客户机 IP 地址之前尝试终止 libvirtd，libvirtd 会失去响应。已通过为嗅探客户机 IP 地址设置更长的等待时间修复了此问题。
(BZ#1075543)

增强：

* /etc/libvirt/qemu.conf 中现在提供新的“migrate_host”选项，允许用户为传入的迁移设置自定义 IP 地址。(BZ#1087671)

* 通过此更新，libvirt 可以为 QEMU 域创建压缩的仅内存崩溃转储。此类崩溃转储可由 GNU 调试程序直接读取，并且所需的硬盘空间远比标准崩溃转储所需的空间少。(BZ#1035158)

* 已将对主机的 NUMA 节点距离报告的支持添加到 libvirt。这增强了当前 libvirt 报告主机的 NUMA 拓扑的能力，并允许更轻松地优化新域。(BZ#1086331)

* 客户机的 XML 文件和由“virsh capabilities”命令生成的主机功能得到了增强，从而列出以下相关信息：主机的接口速度和链路状态、PCI Express (PCIe) 详细信息、主机对 I/O 虚拟化的硬件支持以及有关大量内存页面的报告。
（BZ#1076960、BZ#1076957、BZ#1076959、BZ#1076962）

这些程序包还包括许多其他缺陷补丁和增强。有关其他详细信息，请参阅以下“已修复的缺陷”部分。

更新后的 libvirt 程序包修复了安全漏洞：

ACL 检查失败时，libvirt 的 qemu/qemu_driver.c 中的 qemuDomainMigratePerform 和 qemuDomainMigrateFinish2 函数不会对域进行解锁，这允许本地用户通过不明矢量造成拒绝服务 (CVE-2014-8136)。

保存图像和快照对象的 XML getter 未检查 VIR_DOMAIN_XML_SECURE 标记的 ACL，并可能转储安全敏感信息。能够与 libvirtd 建立连接的远程攻击者可利用此缺陷泄漏域 xml 文件中的某些受限信息 (CVE-2015-0236)。

更新后的程序包提供最新的 1.1.3.9 版，该版本中包含针对 MDVSA-2015:023 和 MDVSA-2015:035 的更强大补丁。

更新后的 libvirt 程序包修复了安全漏洞：

保存图像和快照对象的 XML getter 未检查 VIR_DOMAIN_XML_SECURE 标记的 ACL，并可能转储安全敏感信息。能够与 libvirtd 建立连接的远程攻击者可利用此缺陷泄漏域 xml 文件中的某些受限信息 (CVE-2015-0236)。

此更新修复了以下安全问题：

- CVE-2015-0236：libvirt：访问控制绕过 bsc#914693

- bnc#905086：libvirt 未正确确定 qemu-kvm 的 cpu 标记

- 已修复容器的允许设备。

- 衍合到 1.2.9.2 版

- CVE-2014-8131：qemuConnectGetAllDomainStats 中的死锁和段错误 (bz #1172571)

- CVE-2015-0236：缺少对保存图像和快照对象中的 VIR_DOMAIN_XML_SECURE 标记的 ACL 检查 (bz #1185769)

- CVE-2014-8136：qemu/qemu_driver.c 中的本地拒绝服务 (bz #1176179)

- 修复解析 nbd URI 时的崩溃 (bz #1188644)

- 修复 numatune 中“strict”模式下的域启动失败 (bz #1168672)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 libvirt 程序包修复了若干安全漏洞：

libvirt 1.0.1 至 1.2.1 版本中的 LXC 驱动程序 (lxc/lxc_driver.c) 允许本地用户 (1) 通过 virDomainDeviceDettach API 和针对容器的 /dev 的符号链接攻击，删除任意主机设备； (2) 通过 virDomainDeviceAttach API 和针对容器的 /dev 的符号链接攻击，创建任意节点 (mknod)；以及通过 (3) virDomainShutdown 或 (4) virDomainReboot API 以及针对容器的 /dev/initctl 的符号链接攻击，造成拒绝服务（关闭或重新启动主机 OS），这与 /proc//root 下的路径和 virInitctlSetRunLevel 函数有关 (CVE-2013-6456)。

已修补 libvirt，以避免在解析 XML 文件时扩展实体。该漏洞允许恶意用户读取任意文件或造成拒绝服务 (CVE-2014-0179)。

为持续磁盘配置建立索引时，在 libvirt 的 qemuDomainGetBlockIoTune() 函数查询非持续（实时）磁盘配置中的磁盘索引的方式中发现越界读取缺陷。能够建立到 libvirtd 的只读连接的远程攻击者可以利用此缺陷导致 libvirtd 崩溃，或可从 libvirtd 进程泄漏内存 (CVE-2014-3633)。

在 libvirt 的 virConnectListAllDomains() 函数计算使用的域的数量的方式中发现拒绝服务缺陷。能够建立到 libvirtd 的只读连接的远程攻击者可以利用此缺陷在 libvirtd 失去响应期间执行任何域操作 (CVE-2014-3657)。

Eric Blake 发现在处理 qemuDomainFormatXML 命令时， libvirt 未正确处理权限。具有只读权限的攻击者可能利用此漏洞从域 xml 文件获取特定信息 (CVE-2014-7823)。

ACL 检查失败时，libvirt 的 qemu/qemu_driver.c 中的 qemuDomainMigratePerform 和 qemuDomainMigrateFinish2 函数不会对域进行解锁，这允许本地用户通过不明矢量造成拒绝服务 (CVE-2014-8136)。

保存图像和快照对象的 XML getter 未检查 VIR_DOMAIN_XML_SECURE 标记的 ACL，并可能转储安全敏感信息。能够与 libvirtd 建立连接的远程攻击者可利用此缺陷泄漏域 xml 文件中的某些受限信息 (CVE-2015-0236)。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 1.2.12 的 libvirt 允许经过认证的远程用户通过使用具有构建的 (1) virDomainSnapshotGetXMLDesc 界面的快照或 (2) virDomainSaveImageGetXMLDesc 界面的图像的 VIR_DOMAIN_XML_SECURE 标记来获取 VNC 密码。 (CVE-2015-0236)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

已发现 QEMU 的 qemuDomainMigratePerform() 和 qemuDomainMigrateFinish2() 函数未正确对失败的 ACL 检查执行域解锁。能够与 libvirtd 建立连接的远程攻击者可利用此缺陷锁定权限更高的用户的域，从而造成拒绝服务。
(CVE-2014-8136)

已发现当启用了精细 ACL 时，virDomainSnapshotGetXMLDesc() 和 virDomainSaveImageGetXMLDesc() 未充分限制 VIR_DOMAIN_XML_SECURE 标记的使用。能够与 libvirtd 建立连接的远程攻击者可利用此缺陷从域 XML 文件中获取某些敏感信息。(CVE-2015-0236)

缺陷补丁：

- 以前，即使在主机上禁用了 SELinux，libvirtd 后台程序也会尝试搜索 SELinux 上下文。因此，libvirtd 在每次有客户端连接到 libvirtd 且 SELinux 被禁用的情况下都记录“Unable to lookup SELinux process context”错误消息。
 libvirtd 现在会在搜索 SELinux 上下文之前先验证是否启用 SELinux，并且不会再针对禁用了 SELinux 的主机记录错误消息。

- libvirt 实用工具将不完整的 PCI 地址传递到 QEMU。因此，无法将具有非零域的 PCI 地址的 PCI 设备分配给客户机。
 现在当分配 PCI 设备时， libvirt 会将 PCI 域正确地传递至 QEMU，从而防止出现上述问题。

- 由于 virDomainSetMaxMemory API 不允许更改 LXC 驱动程序中的当前内存，因此当尝试将最大内存设为低于当前内存的数值时，“virsh setmaxmem”命令会失败。
 现在，“virsh setmaxmem”将当前内存设为预期的最大内存值，从而避免了上述问题。

- 尝试启动不存在的域会导致网络过滤器锁定，只能进行只读访问。由于这一原因，进行后续尝试以获得网络过滤器的读写权限会触发死锁。网络过滤器现在可在所述情况下正确解锁，不再会发生死锁。

- 如果客户机配置具有使用 DHCP 嗅探功能的活动 nwfilter，并在关联的 nwfilter 规则从 DHCP 数据包中嗅探到客户机 IP 地址之前尝试终止 libvirtd，libvirtd 会失去响应。已通过为嗅探客户机 IP 地址设置更长的等待时间修复了此问题。

增强：

- /etc/libvirt/qemu.conf 中现在提供新的“migrate_host”选项，允许用户为传入的迁移设置自定义 IP 地址。

- 通过此更新，libvirt 可以为 QEMU 域创建压缩的仅内存崩溃转储。此类崩溃转储可由 GNU 调试程序直接读取，并且所需的硬盘空间远比标准崩溃转储所需的空间少。

- 已将对主机的 NUMA 节点距离报告的支持添加到 libvirt。这增强了当前 libvirt 报告主机的 NUMA 拓扑的能力，并允许更轻松地优化新域。

- 由“virsh capabilities”命令生成的客户机和主机功能的 XML 文件得到了增强，从而列出以下相关信息：主机的接口速度和链路状态、PCI Express (PCIe) 详细信息、主机对 I/O 虚拟化的硬件支持以及有关大内存页面的报告。

这些程序包还包括许多其他缺陷补丁和增强。

更新后的 libvirt 程序包修复了两个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libvirt 库是一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。

已发现 QEMU 的 qemuDomainMigratePerform() 和 qemuDomainMigrateFinish2() 函数未正确对失败的 ACL 检查执行域解锁。能够与 libvirtd 建立连接的远程攻击者可利用此缺陷锁定权限更高的用户的域，从而造成拒绝服务。
(CVE-2014-8136)

已发现当启用了精细 ACL 时，virDomainSnapshotGetXMLDesc() 和 virDomainSaveImageGetXMLDesc() 未充分限制 VIR_DOMAIN_XML_SECURE 标记的使用。能够与 libvirtd 建立连接的远程攻击者可利用此缺陷从域 XML 文件中获取某些敏感信息。(CVE-2015-0236)

CVE-2015-0236 问题由 Red Hat 的 Luyao Huang 发现。

缺陷补丁：

* 以前，即使在主机上禁用了 SELinux， libvirtd 后台程序也会尝试搜索 SELinux 上下文。结果， libvirtd 会在每次有客户端连接到 libvirtd 且 SELinux 被禁用的情况下记录“Unable to lookup SELinux process context”错误消息。 libvirtd 现在会在搜索 SELinux 上下文之前先验证是否启用了 SELinux，并且不会再就禁用了 SELinux 的主机记录错误消息。(BZ#1135155)

* libvirt 实用工具将不完整的 PCI 地址传递到 QEMU。
结果，将具有非零域的 PCI 地址的 PCI 设备分配给访客的行为失败。现在当分配 PCI 设备时， libvirt 会将 PCI 域正确地传递至 QEMU，从而防止出现上述问题。(BZ#1127080)

* 因为 virDomainSetMaxMemory API 不允许更改 LXC 驱动程序中的当前内存，因此当尝试将最大内存设为低于当前内存的数值时，“virsh setmaxmem”命令会失败。现在，“virsh setmaxmem”将当前内存设为预期的最大内存值，从而避免了上述问题。
(BZ#1091132)

* 尝试启动不存在的域会导致网络过滤器锁定，只能进行只读访问。由于这一原因，进行后续尝试以获得网络过滤器的读写权限会触发死锁。
网络过滤器现在可在所述情况下正确解锁，不再会发生死锁。(BZ#1088864)

* 如果访客配置具有使用 DHCP 嗅探功能的活动 nwfilter，并在关联的 nwfilter 规则从 DHCP 数据包中嗅探到客户机 IP 地址之前尝试终止 libvirtd，libvirtd 会失去响应。已通过为嗅探客户机 IP 地址设置更长的等待时间修复了此问题。
(BZ#1075543)

增强：

* /etc/libvirt/qemu.conf 中现在提供新的“migrate_host”选项，允许用户为传入的迁移设置自定义 IP 地址。(BZ#1087671)

* 通过此更新，libvirt 可以为 QEMU 域创建压缩的仅内存崩溃转储。此类崩溃转储可由 GNU 调试程序直接读取，并且所需的硬盘空间远比标准崩溃转储所需的空间少。(BZ#1035158)

* 已将对主机的 NUMA 节点距离报告的支持添加到 libvirt。这增强了当前 libvirt 报告主机的 NUMA 拓扑的能力，并允许更轻松地优化新域。(BZ#1086331)

* 客户机的 XML 文件和由“virsh capabilities”命令生成的主机功能得到了增强，从而列出以下相关信息：主机的接口速度和链路状态、PCI Express (PCIe) 详细信息、主机对 I/O 虚拟化的硬件支持以及有关大量内存页面的报告。
（BZ#1076960、BZ#1076957、BZ#1076959、BZ#1076962）

这些程序包还包括许多其他缺陷补丁和增强。有关其他详细信息，请参阅以下“已修复的缺陷”部分。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
87888	Ubuntu 14.04 LTS：libvirt 漏洞 (USN-2867-1)	Nessus	Ubuntu Local Security Checks	2016/1/13	2025/2/18	high
88560	SUSE SLED12 / SLES12 安全更新：libvirt (SUSE-SU-2016:0304-1)	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/6	low
81392	Fedora 20：libvirt-1.1.3.9-1.fc20 (2015-1883)	Nessus	Fedora Local Security Checks	2015/2/18	2021/1/11	low
81801	Oracle Linux 7：libvirt (ELSA-2015-0323)	Nessus	Oracle Linux Local Security Checks	2015/3/13	2024/11/1	critical
82323	Mandriva Linux 安全公告：libvirt (MDVSA-2015:070)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/6	low
81235	Mandriva Linux 安全公告：libvirt (MDVSA-2015:035)	Nessus	Mandriva Local Security Checks	2015/2/9	2021/1/6	low
81238	openSUSE 安全更新：libvirt (openSUSE-2015-112)	Nessus	SuSE Local Security Checks	2015/2/9	2021/1/19	low
81365	Fedora 21：libvirt-1.2.9.2-1.fc21 (2015-1892)	Nessus	Fedora Local Security Checks	2015/2/16	2021/1/11	medium
82368	Mandriva Linux 安全公告：libvirt (MDVSA-2015:115)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
218546	Linux Distros 未修补的漏洞: CVE-2015-0236	Nessus	Misc.	2025/3/4	2025/3/4	critical
82257	Scientific Linux 安全更新：SL7.x x86_64 中的 libvirt	Nessus	Scientific Linux Local Security Checks	2015/3/26	2021/1/14	low
81628	RHEL 7：libvirt (RHSA-2015:0323)	Nessus	Red Hat Local Security Checks	2015/3/5	2019/10/24	low
81887	CentOS 7：libvirt (CESA-2015:0323)	Nessus	CentOS Local Security Checks	2015/3/18	2021/1/4	low

检测

插件搜索

high

low

low

critical

low

low

low

medium

medium

critical

low

low

low