此 libvirt 更新可修复下列问题：

- CVE-2015-5313：目录遍历权限升级漏洞。(boo#953110)

此 libvirt 更新可修复下列问题：

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Libvit 开发团队报告：

多种 virStorageVol* API 通过将卷名串联到池位置来操作用户提供的卷名。请注意，当在文件系统目录备份的存储池中使用时，virStoragePoolListVolumes API 仅将卷直接列在此目录中（不存在子目录遍历）。但是，virStorageVolCreateXML 等其他 API 不会检查潜在的卷名是否已代表可由 virStoragePoolListVolumes 返回的一个卷，因为它们不拒绝在卷名中使用“/”。

由于未进行卷名检查，用户可提供潜在的卷名（如“../../../etc/passwd”）来尝试访问不属于存储池的文件。当精细访问控制列表 (ACL) 生效时，具有 storage_vol:create ACL 权限但缺少 domain:write 权限的用户可因此滥用 virStorageVolCreateXML 及类似的 API，以获取正常情况下不允许该用户访问的文件的访问权限。幸运的是，看起来，可能泄漏信息或损坏文件的仅有的 API 需要 libvirtd 的读写连接；当未使用 ACL 时（默认设置，无任何进一步配置），具有读写权限的用户可能已被视为具有此计算机的完全访问权限，由于无权限升级，不存在安全问题。

已发现在重新启动后台程序时，libvirt 未正确处理桥接网络中的防火墙规则。这可导致非预期防火墙配置。此问题仅影响 Ubuntu 12.04 LTS。(CVE-2011-4600)

Peter Krempa 发现在某些 ACL 检查失败时，libvirt 未正确处理锁定。本地攻击者可利用此问题造成 libvirt 停止响应，进而导致拒绝服务。
此问题仅影响 Ubuntu 14.04 LTS。(CVE-2014-8136)

Luyao Huang 发现 libvirt 未正确处理快照与图像文件中的 VNC 密码。经认证的远程用户可能利用此问题取得 VNC 密码。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2015-0236)

Han Han 发现与 NFS 搭配使用时，libvirt 未正确处理卷创建失败。经认证的远程用户可利用此问题，造成 libvirt 崩溃，进而导致拒绝服务。
此问题仅适用于 Ubuntu 15.10。(CVE-2015-5247)

Ossi Herrala 和 Joonas Kuorilehto 发现，libvirt 未正确执行存储池名称验证。经认证的远程用户可利用此问题绕过 ACL，并取得非预期文件的访问权。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 15.04 和 Ubuntu 15.10。(CVE-2015-5313)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

libvirt 已更新，修复了一个安全问题和多个非安全问题。

修复了此安全问题：

- CVE-2015-0236：libvirt 允许经认证的远程用户通过使用含有构建的 (1) virDomainSnapshotGetXMLDesc 界面的快照或 (2) virDomainSaveImageGetXMLDesc 界面的图像的 VIR_DOMAIN_XML_SECURE 标记，来获取 VNC 密码。
 (bsc#914693)

- CVE-2015-5313：路径遍历漏洞允许 libvirtd 进程使用根权限将任意文件写入文件系统中 (bsc#953110)

修复了以下非安全问题：

- bsc#948686：针对启动中的域使用 PAUSED 状态。

- bsc#903757：在 libxl 中提供 nodeGetSecurityModel 实现。

- bsc#938228：驱动程序不是 tap 或 file　时，将磁盘类型设置为 BLOCK。

- bsc#948516：修复 profile_status 以辨别错误和不受限制的域。

- bsc#936524：修复以直接接口启动 lxc 容器时发生的错误。

- bsc#921555：修复了 apparmor 针对 PCI hostdev 生成的配置文件。

- bsc#899334：包含 systemd TerminateMachine 的其他上游补丁。

- bsc#921586：修复 /etc/libvirt/qemu.conf 中的安全驱动程序默认设置。

- bsc#921355：修复了多个 QEMU apparmor 提取问题。

- bsc#911737：针对安全标签未自动设置情况的其他补丁。

- bsc#914297：允许设置 SMT 服务器的 URL 以用来取代 SCC。

- bsc#904432：向后移植的路由定义变更。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 libvirt 更新可修正下列問題：

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Libvit 開發團隊報告：

多種 virStorageVol* API 將磁碟區名稱串連至集區位置，藉以針對使用者提供的磁碟區名稱運作。請注意，virStoragePoolListVolumes API 在檔案系統中的目錄所備份之儲存集區上使用時，僅會立即列出該目錄中的磁碟區 (沒有遊走到子目錄中)。不過，其他 API (例如 virStorageVolCreateXML) 不會檢查潛在的磁碟區名稱是否代表 virStoragePoolListVolumes 可能傳回的其中一個磁碟區；因為這些 API 不會拒絕在磁碟區名稱中使用 ‘/’。

因為沒有針對磁碟區名稱進行檢查，所以使用者可以提供一個潛在的磁碟區名稱 (例如 ‘../../../etc/passwd’)，以嘗試存取不屬於儲存集區的檔案。當微調的存取控制清單 (ACL) 生效時，具有 storage_vol:create ACL 權限，但缺乏 domain:write 權限的使用者可能會濫用 virStorageVolCreateXML 和類似的 API，取得一般不允許該使用者之檔案的存取權。幸好，似乎只有可能會洩漏資訊或損毀檔案的 API 需要 libvirtd 的讀寫連線；而且當 ACL 不在使用中 (預設不含其他任何組態) 時，可能已將擁有讀寫存取權的使用者視為對機器擁有完整存取權，因此，沒有權限提升，就沒有安全性問題。

此 libvirt 更新可修正下列問題：

- CVE-2015-5313：目錄遊走權限提升弱點。(boo#953110)

據發現，重新啟動程序時，libvirt 未正確處理橋接器網路中的防火牆規則。這可導致非預定防火牆組態。此問題僅適用於 Ubuntu 12.04 LTS。(CVE-2011-4600)

Peter Krempa 發現，特定 ACL 檢查失敗時，libvirt 未正確處理鎖定。本機攻擊者可利用此問題造成 libvirt 停止回應，進而導致拒絕服務。
此問題僅適用於 Ubuntu 14.04 LTS。(CVE-2014-8136)

Luyao Huang 發現，libvirt 未正確處理快照與影像檔案中的 VNC 密碼。經驗證的遠端使用者可能利用此問題取得 VNC 密碼。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2015-0236)

Han Han 發現，與 NFS 搭配使用時，libvirt 未正確處理磁碟區建立失敗。經驗證的遠端使用者可利用此問題造成 libvirt 損毀，進而導致拒絕服務。
此問題只會影響 Ubuntu 15.10。(CVE-2015-5247)

Ossi Herrala 和 Joonas Kuorilehto 發現，libvirt 未正確執行儲存集區名稱驗證。經驗證的遠端使用者可利用此問題繞過 ACL，並取得非預定檔案的存取權。此問題僅適用 Ubuntu 14.04 LTS、Ubuntu 15.04 和 Ubuntu 15.10。(CVE-2015-5313)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

libvirt 已更新，修正了一個安全性問題和數個非安全性問題。

已修正此安全性問題：

- CVE-2015-0236：libvirt 允許經驗證的遠端使用者使用含有 (1) virDomainSnapshotGetXMLDesc 介面的特製快照或 (2) virDomainSaveImageGetXMLDesc 介面的特製映像之 VIR_DOMAIN_XML_SECURE 旗標，藉此取得 VNC 密碼。
 (bsc#914693)

- CVE-2015-5313：路徑遊走弱點允許 libvirtd 處理程序將任意檔案寫入使用 root 權限的檔案系統中 (bsc#953110)

已修正下列非安全性問題：

- bsc#948686：針對啟動中的網域使用 PAUSED 狀態。

- bsc#903757：在 libxl 中提供 nodeGetSecurityModel 實作。

- bsc#938228：驅動程式不是 tap 或 file　時，將磁碟類型設為 BLOCK。

- bsc#948516：修正 profile_status 以辨別錯誤和不受限制的網域。

- bsc#936524：修正以直接介面啟動 lxc 容器時發生的錯誤。

- bsc#921555：修正 apparmor 針對 PCI hostdev 產生的設定檔。

- bsc#899334：納入 systemd TerminateMachine 的其他上游修正。

- bsc#921586：修正 /etc/libvirt/qemu.conf 中的安全性驅動程式預設設定。

- bsc#921355：修正數個 QEMU apparmor 擷取問題。

- bsc#911737：針對安全性標籤未自動設定情形的其他修正。

- bsc#914297：允許設定 SMT 伺服器的 URL 並用來取代 SCC。

- bsc#904432：反向移植路由定義變更。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
88160	openSUSE 安全更新：libvirt (openSUSE-2016-77)	Nessus	SuSE Local Security Checks	2016/1/26	2021/1/19	low
90346	SUSE SLED11 / SLES11 安全更新：libvirt (SUSE-SU-2016:0931-1)	Nessus	SuSE Local Security Checks	2016/4/5	2021/1/6	low
87515	FreeBSD：libvirt -- ACL 绕过，使用 ../ 越过存储池访问 (f714b4c9-a6c1-11e5-88d7-047d7b492d07)	Nessus	FreeBSD Local Security Checks	2015/12/21	2021/1/6	low
87888	Ubuntu 14.04 LTS：libvirt 漏洞 (USN-2867-1)	Nessus	Ubuntu Local Security Checks	2016/1/13	2025/9/3	medium
88560	SUSE SLED12 / SLES12 安全更新：libvirt (SUSE-SU-2016:0304-1)	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/6	low
90346	SUSE SLED11 / SLES11 安全性更新：libvirt (SUSE-SU-2016:0931-1)	Nessus	SuSE Local Security Checks	2016/4/5	2021/1/6	low
87515	FreeBSD：libvirt -- 使用 ../ 存取超出儲存集區範圍時發生 ACL 繞過 (f714b4c9-a6c1-11e5-88d7-047d7b492d07)	Nessus	FreeBSD Local Security Checks	2015/12/21	2021/1/6	low
88160	openSUSE 安全性更新：libvirt (openSUSE-2016-77)	Nessus	SuSE Local Security Checks	2016/1/26	2021/1/19	low
87888	Ubuntu 14.04 LTS：libvirt 弱點 (USN-2867-1)	Nessus	Ubuntu Local Security Checks	2016/1/13	2025/9/3	medium
88560	SUSE SLED12 / SLES12 安全性更新：libvirt (SUSE-SU-2016:0304-1)	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/6	low

检测

插件搜索

low

low

low

medium

low

low

low

low

medium

low