Matthias Gerstner 和 Jan Tomko 发现 libvirt 未正确处理某些 API 调用。攻击者可能可利用此问题检查任意文件，或执行任意二进制文件。在默认安装下，通过 libvirt AppArmor 配置文件隔离攻击者。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

某些利用推测执行的微处理器上的不可缓存内存，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。(CVE-2019-11091) 现代 Intel 微处理器实现硬件级别的微优化，以提高将数据写回 CPU 缓存的性能。写入操作已拆分成 STA（STore 地址）和 STD（STore 数据）子操作。这些子操作允许处理器将地址生成逻辑提交至这些子操作，以实现优化写入。这些子操作均会被写入称为“处理器存储缓冲区”的共享分布式处理器结构。因此，非特权攻击者可利用此缺陷读取在 CPU 处理器存储缓冲区中常驻的私人数据。(CVE-2018-12126) virConnectGetDomainCapabilities() libvirt API 接受 'emulatorbin' 参数以指定针对域提供仿真的程序。自 v1.2.19 起， libvirt 将执行该程序探测域的功能。只读客户端可以针对此参数指定任意路径，造成 libvirtd 以自己的权限执行特制的可执行文件。(CVE-2019-10167) 发现 libvirtd 允许只读客户端使用 virDomainManagedSaveDefineXML() API，可能允许客户端修改托管保存状态文件。如果特权用户已经创建了托管存档，则本地攻击者可以修改此文件，使得在域恢复时，libvirtd 可以执行任意程序。(CVE-2019-10166) 在 virtlockd-admin.socket 和 virtlogd-admin.socket systemd 单元的 libvirt >= 4.1.0 中发现漏洞。SocketMode 的一个配置参数缺失，导致允许主机上的任意用户使用 virtlockd-admin-sock 或 virtlogd-admin-sock 连接并对 virtlockd 和 virtlogd 后台执行管理任务。(CVE-2019-10132) virConnectBaselineHypervisorCPU() 和 virConnectCompareHypervisorCPU() libvirt API 接受 'emulator' 参数以指定针对域提供仿真的程序。自 v1.2.19 起， libvirt 将执行该程序探测域的功能。只读客户端可以针对此参数指定任意路径，造成 libvirtd 以自己的权限执行特制的可执行文件。(CVE-2019-10168) 发现 libvirtd 会允许只读客户端使用 virDomainSaveImageGetXMLDesc() API 指定任意路径（可使用 libvirtd 进程的权限访问）。能够访问 libvirtd 套接字的攻击者可利用此漏洞探测任意文件的存在、造成拒绝服务或造成 libvirtd 执行任意程序。(CVE-2019-10161) 微处理器使用加载端口子组件以执行内存或 IO 的加载操作。在加载操作期间，加载端口会接收来自内存或 IO 子系统的数据，然后将数据提供给 CPU 寄存器和 CPU 管道中的操作。过时的加载操作结果存储于“加载端口”表格中，直至被更新的操作覆盖。攻击者触发的特定加载端口操作可用于泄露之前过时请求相关数据，通过计时边信道泄露数据给攻击者。(CVE-2018-12127) 在“填充缓冲区”的实现中发现一个缺陷，这是一种当 L1 CPU 缓存上出现缓存缺失时现代 CPU 所使用的机制。如果攻击者所生成的加载操作将产生页面错误，则从更高层级缓存提取数据时，执行将继续推测使用来自填充缓冲区的不正确数据。可测量此响应时间以推断填充缓冲区中的数据。(CVE-2018-12130)

セキュリティ修正プログラム：- libvirt：virDomainSaveImageGetXMLDesc APIを介した任意のファイルの読み取り/実行（CVE-2019-10161）- libvirt：virDomainManagedSaveDefineXML APIを読み取り専用のクライアントに公開（CVE-2019-10166）- libvirt：virConnectGetDomainCapabilities APIを介した任意のコマンドの実行（CVE-2019-10167）- libvirt：virConnectBaselineHypervisorCPUおよびvirConnectCompareHypervisorCPU APIを介した任意のコマンドの実行（CVE-2019-10168）

このlibvirt用の更新プログラムでは、次の問題が修正されています：

修正されたセキュリティ問題：

CVE-2019-10161：システム上の任意の場所を指していて、libvirtdによるroot権限を使った悪意のあるファイルの実行につながる可能性があるpathパラメーターを受け入れる可能性があるvirDomainSaveImageGetXMLDesc APIを修正しました（bsc#1138301）。

CVE-2019-10166：managedsave用に使用されたドメインのconfigを変更したり、任意のエミュレーターバイナリを実行したりするために使用された可能性があったvirDomainManagedSaveDefineXMLの問題を修正しました（bsc#1138302）。

CVE-2019-10167：任意のエミュレータを実行するために使用された可能性があったvirConnectGetDomainCapabilities APIの問題を修正しました（bsc#1138303）。

CVE-2019-10168：任意のエミュレーターを実行するために使用された可能性があったvirConnect*HypervisorCPU APIの問題を修正しました（bsc#1138305）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

- CVE-2019-10161：virDomainSaveImageGetXMLDesc APIを介した任意のファイルの読み取り/実行（bz #1722463、bz #1720115）

  - CVE-2019-10166：virDomainManagedSaveDefineXML APIを読み取り専用のクライアントに公開（bz #1722462、bz #1720114）

  - CVE-2019-10167：virConnectGetDomainCapabilities APIを介した任意のコマンドの実行（bz #1722464、bz #1720117）

  - CVE-2019-10168：virConnectBaselineHypervisorCPUおよびvirConnectCompareHypervisorCPU APIを介した任意のコマンドの実行（bz #1722466、bz #1720118）

  - CVE-2019-3886：virsh domhostnameコマンドが読み取り専用モードでゲストのホスト名を漏洩します[fedora-rawhide

  - CBR 2.0 TPMデバイスでVMを起動できません（bz #1712556）

  - virsh snapshot/blockcommit後にlibvirtdがVM .xml構成を更新しません（bz #1722348）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2019: 1762アドバイザリに記載された複数の脆弱性の影響を受けます。

  - libvirt：virDomainSaveImageGetXMLDesc APIを介した任意のファイルの読み取り/実行（CVE-2019-10161）

  - libvirt：virDomainManagedSaveDefineXML APIを読み取り専用のクライアントに公開（CVE-2019-10166）

  - libvirt：virConnectGetDomainCapabilities APIを介した任意のコマンドの実行（CVE-2019-10167）

  - libvirt：virConnectBaselineHypervisorCPUおよびvirConnectCompareHypervisorCPU APIを介した任意のコマンドの実行（CVE-2019-10168）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2019-1580 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 4.10.1 より前の 4.x.x および 5.4.1 より前の 5.x.x の virConnectGetDomainCapabilities()libvirt API は、「emulatorbin」引数を受け入れて、ドメインのエミュレーションを提供するプログラムを指定します。v1.2.19 以降、libvirt はそのプログラムを実行してドメインの機能を調査します。読み取り専用クライアントがこの引数に任意のパスを指定すると、libvirtd が細工された実行可能ファイルを独自の権限で実行できる可能性があります。(CVE-2019-10167)

  - 4.x.x より前の 4.10.1 および 5.x.x より前の 5.4.1の virConnectBaselineHypervisorCPU() および virConnectCompareHypervisorCPU() libvirt API は、エミュレータ引数を受け入れて、ドメインにエミュレーションを提供するプログラムを指定します。v1.2.19 以降、libvirt はそのプログラムを実行してドメインの機能を調査します。読み取り専用クライアントがこの引数に任意のパスを指定すると、libvirtd が細工された実行可能ファイルを独自の権限で実行できる可能性があります。(CVE-2019-10168)

  - 4.10.1 および 5.4.1 より前の libvirtd が読み取り専用クライアントに virDomainSaveImageGetXMLDesc() API の使用を許可し、libvirtd プロセスの権限でアクセスされる任意のパスを指定することが発見されました。libvirtd ソケットへのアクセス権を持つ攻撃者がこれを悪用し、任意のファイルの存在を調べたり、サービス拒否を引き起こしたり、libvirtd に任意のプログラムを実行させたりする可能性があります。(CVE-2019-10161)

  - 4.10.1 より前の 4.x.x、5.4.1 より前の 5.x.x の libvirtd が読み取り専用クライアントに virDomainManagedSaveDefineXML()API の使用を許可することが発見されました。これにより、管理された保存状態ファイルを変更できる可能性があります。管理された保存ファイルが特権ユーザーによってすでに作成されている場合、ローカルの攻撃者はこのファイルを変更して、ドメインの再開時に libvirtd で任意のプログラムを実行する可能性があります。
    (CVE-2019-10166)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Oracle Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2019-1580 advisory.

    - fix integer overflow in keyboard interactive handling that allows out-of-bounds writes (CVE-2019-3863)
    - fix integer overflow in SSH packet processing channel resulting in out of bounds write (CVE-2019-3857)
    - fix integer overflow in keyboard interactive handling resulting in out of bounds write (CVE-2019-3856)
    - fix integer overflow in transport read resulting in out of bounds write (CVE-2019-3855)

    libvirt
    - api: disallow virDomainSaveImageGetXMLDesc on read-only connections (CVE-2019-10161)
    - api: disallow virDomainManagedSaveDefineXML on read-only connections (CVE-2019-10166)
    - api: disallow virConnectGetDomainCapabilities on read-only connections (CVE-2019-10167)
    - api: disallow virConnect*HypervisorCPU on read-only connections (CVE-2019-10168)

    qemu-kvm

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Security Fix(es) :

  - libvirt: arbitrary file read/exec via     virDomainSaveImageGetXMLDesc API (CVE-2019-10161)

  - libvirt: virDomainManagedSaveDefineXML API exposed to     readonly clients (CVE-2019-10166)

  - libvirt: arbitrary command execution via     virConnectGetDomainCapabilities API (CVE-2019-10167)

  - libvirt: arbitrary command execution via     virConnectBaselineHypervisorCPU and     virConnectCompareHypervisorCPU APIs (CVE-2019-10168)

This update for libvirt fixes the following issues :

Security issues fixed :

CVE-2019-10161: Fixed virDomainSaveImageGetXMLDesc API which could accept a path parameter pointing anywhere on the system and potentially leading to execution of a malicious file with root privileges by libvirtd (bsc#1138301).

CVE-2019-10166: Fixed an issue with virDomainManagedSaveDefineXML which could have been used to alter the domain's config used for managedsave or execute arbitrary emulator binaries (bsc#1138302).

CVE-2019-10167: Fixed an issue with virConnectGetDomainCapabilities API which could have been used to execute arbitrary emulators (bsc#1138303).

CVE-2019-10168: Fixed an issue with virConnect*HypervisorCPU API which could have been used to execute arbitrary emulators (bsc#1138305).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- CVE-2019-10161: arbitrary file read/exec via     virDomainSaveImageGetXMLDesc API (bz #1722463, bz     #1720115)

  - CVE-2019-10166: virDomainManagedSaveDefineXML API     exposed to readonly clients (bz #1722462, bz #1720114)

  - CVE-2019-10167: arbitrary command execution via     virConnectGetDomainCapabilities API (bz #1722464, bz     #1720117)

  - CVE-2019-10168: arbitrary command execution via     virConnectBaselineHypervisorCPU and     virConnectCompareHypervisorCPU APIs (bz #1722466, bz     #1720118)

  - CVE-2019-3886: virsh domhostname command discloses guest     hostname in readonly mode [fedora-rawhide

  - Cannot start VM with a CBR 2.0 TPM device (bz #1712556)

  - libvirtd does not update VM .xml configurations after     virsh snapshot/blockcommit (bz #1722348)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2019:1762 advisory.

    The Advanced Virtualization module provides the user-space component for running virtual machines that use     KVM in environments managed by Red Hat products.

    Security Fix(es):

    * libvirt: arbitrary file read/exec via virDomainSaveImageGetXMLDesc API (CVE-2019-10161)

    * libvirt: virDomainManagedSaveDefineXML API exposed to readonly clients (CVE-2019-10166)

    * libvirt: arbitrary command execution via virConnectGetDomainCapabilities API (CVE-2019-10167)

    * libvirt: arbitrary command execution via virConnectBaselineHypervisorCPU and     virConnectCompareHypervisorCPU APIs (CVE-2019-10168)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202003-18 (libvirt: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in libvirt. Please review       the CVE identifiers referenced below for details.
  Impact :

    A local privileged attacker could execute arbitrary commands, escalate       privileges or cause a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
126563	Ubuntu 16.04 LTS / 18.04 LTS：libvirt 漏洞 (USN-4047-1)	Nessus	Ubuntu Local Security Checks	2019/7/9	2024/8/27	high
128288	Amazon Linux 2 : libvirt (ALAS-2019-1274) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	Nessus	Amazon Linux Local Security Checks	2019/8/28	2024/5/27	high
126090	Scientific Linux セキュリティ更新プログラム：SL6.x i386/x86_64のlibvirt	Nessus	Scientific Linux Local Security Checks	2019/6/21	2024/5/15	high
126166	SUSE SLED15 / SLES15セキュリティ更新プログラム：libvirt（SUSE-SU-2019:1643-1）	Nessus	SuSE Local Security Checks	2019/6/24	2024/5/14	high
126532	Fedora 30：libvirt（2019-b2dfb13daf）	Nessus	Fedora Local Security Checks	2019/7/9	2024/5/10	high
126679	RHEL 8：virt: 8.0.0（RHSA-2019：1762)）	Nessus	Red Hat Local Security Checks	2019/7/15	2024/11/6	high
180761	Oracle Linux 8: virt: rhel (ELSA-2019-1580)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
180761	Oracle Linux 8 : virt:rhel (ELSA-2019-1580)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
126090	Scientific Linux Security Update : libvirt on SL6.x i386/x86_64 (20190620)	Nessus	Scientific Linux Local Security Checks	2019/6/21	2024/5/15	high
126166	SUSE SLED15 / SLES15 Security Update : libvirt (SUSE-SU-2019:1643-1)	Nessus	SuSE Local Security Checks	2019/6/24	2024/5/14	high
126532	Fedora 30 : libvirt (2019-b2dfb13daf)	Nessus	Fedora Local Security Checks	2019/7/9	2024/5/10	high
126679	RHEL 8 : virt:8.0.0 (RHSA-2019:1762)	Nessus	Red Hat Local Security Checks	2019/7/15	2024/11/6	high
134595	GLSA-202003-18 : libvirt: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2020/3/16	2024/3/22	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high