此 libvirt 更新可修复下列问题：

- CVE-2016-5008：空白 VNC 密码禁用了认证 (boo#987527)

此 libvirt 更新修复了以下问题：已修复的安全问题：

- CVE-2016-5008：空白 VNC 密码禁用了认证 (boo#987527) 已修复缺陷：

- bsc#970906：修复了 xenstore 事件处理中的争用条件。

- bsc#952889：变更 hap 设置以与 Xen 行为一致。

- 修复了“make check”失败。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 libvirt（可与不同虚拟化系统连接的库）中有一个密码策略问题。

根据系统记录，设置空的图形密码被视为一种禁用 VNC/SPICE 访问的方式，但是 QEMU 并未始终按预期运行。VNC 仍会接受空白密码。我们将密码到期时间设为“now”，以此来强制执行所述行为。

对于 Debian 7“Wheezy”，已在 libvirt 版本 0.9.12.3-1+deb7u2 中修复此问题。

建议您升级 libvirt 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2016:2577： libvirt 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 libvirt 库包括一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。 此外，libvirt 还提供用于远程管理虚拟化系统的工具。 下列程序包已升级到更新的上游版本： libvirt（2.0.0）。(BZ#830971, BZ#1286679) 安全补丁： * 已发现当使用 RBD（RADOS 块设备）时，libvirt 守护进程将私有凭据泄露给进程列表。本地攻击者可利用此缺陷在群集内执行某些特权操作。(CVE-2015-5160) * 在 libvirt 守护进程处理存储卷文件系统名称的方式中发现路径遍历缺陷。创建存储卷的 libvirt 特权用户，以及创建并修改域的非特权用户，可能会利用此缺陷提升其权限。(CVE-2015-5313) * 已发现为 libvirt 空字符串设置 VNC 密码时，未按照说明禁用对 VNC 服务器的全部访问权，反而允许在未经身份验证的情况下进行访问。攻击者可利用此缺陷，不经任何身份验证，使用空 VNC 密码访问 VNC 服务器。(CVE-2016-5008) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当 VNC 服务器上的密码设置为空字符串时， 2.0.0 之前的 libvirt 未正确禁用密码检查，从而允许远程攻击者通过连接到服务器来绕过认证并建立 VNC 会话。 (CVE-2016-5008)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Vivian Zhang 和 Christoph Anton Mitterer 发现，设置空白 VNC 密码的操作无法如 Libvirt（虚拟化抽象库）相关文档中的说明一样按预期运行。虽然文档中说明若为 VNC 服务器设置一个空白密码，便可阻止所有客户端连接，但将 VNC 服务器上的密码设为空白字符串时，系统会禁用 VNC 服务器上的认证功能，进而允许任何用户连接。通过此更新，将密码到期时间设为“now”，便可强制执行上述阻止连接行为。

此 libvirt 更新修复了一个安全问题：

- CVE-2016-5008：空白 VNC 密码禁用了认证。(bsc#987527) 此外，此更新还包含下列非安全性补丁：

- 改进 virsh 中区块作业准备的等待。
 (bsc#989755)

- 解析 augeas lenses 中的负值。(bsc#975729)

- 当连接驱动程序开始处理后，重新启动 %posttrans 中的后台程序。（bsc#854343、bsc#968483）

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

libvirt 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。libvirt 库包含的 C API 可管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。下列程序包已升级到更新的上游版本：libvirt (2.0.0)。(BZ#830971, BZ#1286679) 安全修复：* 已发现当使用 RBD（RADOS 块设备）时，libvirt 守护进程将专用认证泄露给处理列表。本地攻击者可利用此缺陷在群集内执行某些特权操作。(CVE-2015-5160) * 在 libvirt 守护进程处理存储卷文件系统名称的方式中发现路径遍历缺陷。创建存储卷的 libvirt 特权用户，以及创建并修改域的非特权用户，可能会利用此缺陷提升其权限。(CVE-2015-5313) * 已发现为 libvirt 空字符串设置 VNC 密码时，未按照说明禁用对 VNC 服务器的全部访问权，反而允许在未经身份验证的情况下进行访问。攻击者可利用此缺陷，不经任何身份验证，使用空 VNC 密码访问 VNC 服务器。(CVE-2016-5008) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 发行说明。

libvirt 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。libvirt 库包含的 C API 可管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。下列程序包已升级到更新的上游版本：libvirt (2.0.0)。(BZ#830971, BZ#1286679) 安全修复：* 已发现当使用 RBD（RADOS 块设备）时，libvirt 守护进程将专用认证泄露给处理列表。本地攻击者可利用此缺陷在群集内执行某些特权操作。(CVE-2015-5160) * 在 libvirt 守护进程处理存储卷文件系统名称的方式中发现路径遍历缺陷。创建存储卷的 libvirt 特权用户，以及创建并修改域的非特权用户，可能会利用此缺陷提升其权限。(CVE-2015-5313) * 已发现为 libvirt 空字符串设置 VNC 密码时，未按照说明禁用对 VNC 服务器的全部访问权，反而允许在未经身份验证的情况下进行访问。攻击者可利用此缺陷，不经任何身份验证，使用空 VNC 密码访问 VNC 服务器。(CVE-2016-5008) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

下列程序包已升级到更新的上游版本：libvirt (2.0.0)。安全修复：- 已发现当使用 RBD（RADOS 块设备）时，libvirt 守护进程将专用认证泄露给处理列表。本地攻击者可利用此缺陷在群集内执行某些特权操作。(CVE-2015-5160) - 在 libvirt 守护进程处理存储卷文件系统名称的方式中发现路径遍历缺陷。创建存储卷的 libvirt 特权用户，以及创建并修改域的非特权用户，可能会利用此缺陷提升其权限。(CVE-2015-5313) - 已发现为 libvirt 空字符串设置 VNC 密码时，未按照说明禁用对 VNC 服务器的全部访问权，反而允许在未经身份验证的情况下进行访问。攻击者可利用此缺陷，不经任何身份验证，使用空 VNC 密码访问 VNC 服务器。(CVE-2016-5008)

- 衍合到 1.3.3.2 版

- 修复 xen 默认视频设备配置 (bz #1336629)

- 不拒绝重复的磁盘序列 (bz #1349895)

- 修复 LXC cgroup 名称不匹配 (bz #1350139)

- 修复使用 VM USB 键盘的受控保存/还原 (bz #1353222)

- systemd-container 上缺少 dep (bz #1355784)

- CVE-2016-5008：设置空白 VNC 密码可允许未经授权的用户访问 (bz #1351516)

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 衍合到 1.2.18.4 版

- CVE-2016-5008：设置空白 VNC 密码可允许未经授权的用户访问 (bz #1351516)

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 libvirt 更新可修复下列问题：

- 更新到 libvirt 1.2.18.4 稳定版本

- 继承许多上游缺陷补丁，包括 CVE-2016-5008 boo#987527。有关详细信息，请参阅 http://wiki.libvirt.org/page/Maintenance_Releases

- virsh：改善区块作业准备的等待 (boo#989755)

Vivian Zhang 和 Christoph Anton Mitterer 发现 libvirt 在 VNC 密码设置为空串时，未能正确禁用密码验证。远程攻击者可能利用此问题绕过验证，违背预期。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-5008)

Daniel P. Berrange 发现 libvirt 未能正确处理 SSL/TLS 证书的验证。远程攻击者可能利用此问题来获取敏感信息。此问题仅影响 Ubuntu 17.10。(CVE-2017-1000256)

Daniel P. Berrange 和 Peter Krempa 发现 libvirt 未能正确处理大型 QEMU 应答。攻击者可能利用此问题造成 libvirt 崩溃，从而导致拒绝服务。(CVE-2018-5748)

Pedro Sampaio 发现 libvirt 未能正确处理 libnss_dns.so 模块。在 libvirt_lxc 会话中的攻击者可能利用此问题执行任意代码。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 17.10。(CVE-2018-6764)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
92352	openSUSE 安全更新：libvirt (openSUSE-2016-874)	Nessus	SuSE Local Security Checks	2016/7/18	2021/1/19	critical
93188	SUSE SLES11 安全更新：libvirt (SUSE-SU-2016:1944-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	critical
91921	Debian DLA-541-1：libvirt 安全更新	Nessus	Debian Local Security Checks	2016/7/5	2021/1/11	critical
92353	openSUSE 安全更新：libvirt (openSUSE-2016-875)	Nessus	SuSE Local Security Checks	2016/7/18	2021/1/19	critical
94700	Oracle Linux 7 : libvirt (ELSA-2016-2577)	Nessus	Oracle Linux Local Security Checks	2016/11/11	2024/11/1	critical
219530	Linux Distros 未修补的漏洞: CVE-2016-5008	Nessus	Misc.	2025/3/4	2025/8/18	critical
91924	Debian DSA-3613-1：libvirt - 安全更新	Nessus	Debian Local Security Checks	2016/7/5	2021/1/11	critical
93287	SUSE SLED12 / SLES12 安全更新：libvirt (SUSE-SU-2016:2053-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/6	critical
95324	CentOS 7 : libvirt (CESA-2016:2577)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	critical
94540	RHEL 7 : libvirt (RHSA-2016:2577)	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	critical
95846	Scientific Linux 安全更新：SL7.x x86_64 中的 libvirt	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	critical
92533	Fedora 24：libvirt (2016-65cc608ebe)	Nessus	Fedora Local Security Checks	2016/7/25	2021/1/11	critical
92591	Fedora 23：libvirt (2016-7b7e16a39e)	Nessus	Fedora Local Security Checks	2016/7/28	2021/1/11	critical
92773	openSUSE 安全更新：libvirt (openSUSE-2016-943)	Nessus	SuSE Local Security Checks	2016/8/8	2021/1/19	critical
106928	Ubuntu 14.04 LTS / 16.04 LTS：libvirt 漏洞 (USN-3576-1)	Nessus	Ubuntu Local Security Checks	2018/2/21	2024/8/27	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical