This update for libvirt fixes the following issues :

Security issues fixed :

CVE-2020-10703: Fixed a daemon crash caused by pools without target paths (bsc#1168683).

CVE-2020-12430: Fixed a memory leak in qemuDomainGetStatsIOThread (bsc#1170765).

Non-security issues fixed :

Support setting credit2 scheduler parameters for xen (bsc#1162160).

Add SLE 15 and SLE 12 service packs support to 'libvirtd' (bsc#1154093).

Add support boot from 'vfio-ccw'and 'mdev' devices (jsc#SLE-5826, FATE#327355, bsc#1152649).

Fix lock manager lock ordering (bsc#1145774).

Do not define known no-op features. (bsc#1151850).

Enable use of newer libxl APIs for retrieving memory statistics (bsc#1157490, bsc#1167007).

Create multipath targets for qemu PR (bsc#1161883).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- Fix iptables No chain/target/match by that name (bz     #1813830)

  - systemd: start libvirtd after firewalld/iptables     services (bz #1697636)

  - CVE-2020-12430: memory leak in domstats may allow     read-only user to perform DoS attack (bz #1828216, bz     #1828190)

  - CVE-2020-10703: Potential denial of service via active     pool without target path (bz #1820690, bz #1816650)

  - CVE-2019-20485: potential DoS by holding a monitor job     while querying QEMU guest-agent (bz #1809741, bz     #1809740)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2020:4000 advisory.

    The libvirt library contains a C API for managing and interacting with the virtualization capabilities of     Linux and other operating systems. In addition, libvirt provides tools for remote management of     virtualized systems.

    Security Fix(es):

    * libvirt: Potential DoS by holding a monitor job while querying QEMU guest-agent (CVE-2019-20485)

    * libvirt: Potential denial of service via active pool without target path (CVE-2020-10703)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Additional Changes:

    For detailed information on changes in this release, see the Red Hat Enterprise Linux 7.9 Release Notes     linked from the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote AlmaLinux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ALSA-2020:4676 advisory.

    * libvirt: leak of /dev/mapper/control into QEMU guests (CVE-2020-14339)

    * QEMU: Slirp: use-after-free during packet reassembly (CVE-2019-15890)

    * libvirt: Potential DoS by holding a monitor job while querying QEMU guest-agent (CVE-2019-20485)

    * QEMU: slirp: use-after-free in ip_reass() function in ip_input.c (CVE-2020-1983)

    * libvirt: Potential denial of service via active pool without target path (CVE-2020-10703)

    * libvirt: leak of sensitive cookie information via dumpxml (CVE-2020-14301)

Tenable has extracted the preceding description block directly from the AlmaLinux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of AHV installed on the remote host is prior to 20201105.1021. It is, therefore, affected by multiple vulnerabilities as referenced in the NXSA-AHV-20201105.1021 advisory.

  - In Network Security Services (NSS) before 3.46, several cryptographic primitives had missing length     checks. In cases where the application calling the library did not perform a sanity check on the inputs it     could result in a crash due to a buffer overflow. (CVE-2019-17006)

  - Heap buffer overflow in the TFTP protocol handler in cURL 7.19.4 to 7.65.3. (CVE-2019-5482)

  - Vulnerability in the MySQL Server product of Oracle MySQL (component: Server: Optimizer). Supported     versions that are affected are 5.6.45 and prior, 5.7.27 and prior and 8.0.17 and prior. Easily exploitable     vulnerability allows low privileged attacker with network access via multiple protocols to compromise     MySQL Server. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang     or frequently repeatable crash (complete DOS) of MySQL Server. (CVE-2019-2974)

  - Vulnerability in the MySQL Client product of Oracle MySQL (component: C API). Supported versions that are     affected are 5.6.46 and prior, 5.7.28 and prior and 8.0.18 and prior. Difficult to exploit vulnerability     allows unauthenticated attacker with network access via multiple protocols to compromise MySQL Client.
    Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently     repeatable crash (complete DOS) of MySQL Client. (CVE-2020-2574)

  - Vulnerability in the MySQL Client product of Oracle MySQL (component: C API). Supported versions that are     affected are 5.6.47 and prior, 5.7.27 and prior and 8.0.17 and prior. Difficult to exploit vulnerability     allows low privileged attacker with network access via multiple protocols to compromise MySQL Client.
    Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently     repeatable crash (complete DOS) of MySQL Client. (CVE-2020-2752)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3778 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-3778-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                       Guilhem Moulin     April 01, 2024                                https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : libvirt     Version        : 5.0.0-4+deb10u2     CVE ID         : CVE-2020-10703 CVE-2020-12430 CVE-2020-25637 CVE-2021-3631                      CVE-2021-3667 CVE-2021-3975 CVE-2021-4147 CVE-2022-0897                      CVE-2024-1441 CVE-2024-2494 CVE-2024-2496     Debian Bug     : 959447 971555 990709 991594 1002535 1009075 1066058 1067461

    Multiple vulnerabilities were found in libvirt, a C toolkit to interact     with the virtualization capabilities of Linux, which could lead to     denial of service or information disclosure.

    CVE-2020-10703

        A NULL pointer dereference was found in the libvirt API that is responsible for         fetching a storage pool based on its target path.  In more detail, this flaw affects         storage pools created without a target path such as network-based pools like gluster         and RBD.  Unprivileged users with a read-only connection could abuse this flaw to         crash the libvirt daemon, resulting in a potential denial of service.

    CVE-2020-12430

        A memory leak was found in the virDomainListGetStats libvirt API that is responsible         for retrieving domain statistics when managing QEMU guests.  This flaw allows         unprivileged users with a read-only connection to cause a memory leak in the domstats         command, resulting in a potential denial of service.

    CVE-2020-25637

        A double free memory issue was found in the libvirt API that is responsible for         requesting information about network interfaces of a running QEMU domain.  This flaw         affects the polkit access control driver.  Specifically, clients connecting to the         read-write socket with limited ACL permissions could use this flaw to crash the         libvirt daemon, resulting in a denial of service, or potentially escalate their         privileges on the system.  The highest threat from this vulnerability is to data         confidentiality and integrity as well as system availability.

    CVE-2021-3631

        An issue was found in the generation of SELinux MCS category pairs for VMs' dynamic         labels.  This flaw allows one exploited guest to access files labeled for another         guest, resulting in the breaking out of sVirt confinement.

    CVE-2021-3667

        An improper locking issue was found in the virStoragePoolLookupByTargetPath API.  It         occurs in the storagePoolLookupByTargetPath function where a locked virStoragePoolObj         object is not properly released on ACL permission failure.  Clients connecting to the         read-write socket with limited ACL permissions could use this flaw to acquire the lock         and prevent other users from accessing storage pool/volume APIs, resulting in a denial         of service condition.

    CVE-2021-3975

        A use-after-free issue was found in libvirt in qemuProcessHandleMonitorEOF(), where         the qemuMonitorUnregister() function is called using multiple threads without being         adequately protected by a monitor lock.  This flaw could be triggered by the         virConnectGetAllDomainStats API when the guest is shutting down.  An unprivileged         client with a read-only connection could use this flaw to perform a denial of service         attack by causing the libvirt daemon to crash.

    CVE-2021-4147

        Jim Fehlig discovered that a malicious guest using the libxl driver could cause         libvirtd on the host to deadlock or crash when continuously rebooting itself.

    CVE-2022-0897

        A flaw was found in the libvirt nwfilter driver.  The virNWFilterObjListNumOfNWFilters         method failed to acquire the driver->nwfilters mutex before iterating over         virNWFilterObj instances.  There was no protection to stop another thread from         concurrently modifying the driver->nwfilters object.  This flaw allows a malicious,         unprivileged user to exploit this issue via libvirt's API virConnectNumOfNWFilters to         crash the network filter management daemon (libvirtd/virtnwfilterd).

    CVE-2024-1441

        An off-by-one error flaw was found in the udevListInterfacesByStatus() function in         libvirt when the number of interfaces exceeds the size of the `names` array.  This         issue can be reproduced by sending specially crafted data to the libvirt daemon,         allowing an unprivileged client to perform a denial of service attack by causing the         libvirt daemon to crash.

    CVE-2024-2494

        The ALT Linux Team discovered that the RPC server deserialization code allocates         memory for arrays before the non-negative length check is performed by the C API entry         points.  Passing a negative length therefore results in a crash due to the negative         length being treated as a huge positive number.  This flaw allows a local,         unprivileged user to perform a denial of service attack by causing the libvirt daemon         to crash.

    CVE-2024-2496

        A NULL pointer dereference flaw was found in the udevConnectListAllInterfaces()         function.  This issue can occur when detaching a host interface while at the same time         collecting the list of interfaces via virConnectListAllInterfaces API.  This flaw         could be used to perform a denial of service attack by causing the libvirt daemon to         crash.

    For Debian 10 buster, these problems have been fixed in version     5.0.0-4+deb10u2.

    We recommend that you upgrade your libvirt packages.

    For the detailed security status of libvirt please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/libvirt

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在負責目標路徑擷取儲存集區的 libvirt API 中發現了一個 NULL 指標解除參照，該錯誤是在上游版本 3.10.0 中引入，並在 6.0.0 中得到修復。更詳細地說，此瑕疵會影響在沒有目標路徑的情況下建立的儲存集區，例如 gluster 和 RBD 等網路型集區。
    具有唯讀連線的無權限使用者可濫用此瑕疵造成 libvirt 程序損毀，進而可能導致拒絕服務。(CVE-2020-10703)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 AHV 低於 20201105.1021 版。因此，它受到 NXSA-AHV-20201105.1021 公告中所提及的多個弱點影響。

  - 在 3.46 版本之前的 Network Security Services (NSS) 中，數個密碼編譯基元缺少長度檢查。如果呼叫程式庫的應用程式未對輸入執行功能健全檢查，可能會因為緩衝區溢位而導致損毀。(CVE-2019-17006)

  - 在 cURL 7.19.4 至 7.65.3 版本中，TFTP 通訊協定處置程式中存在堆積型緩衝區溢位問題。(CVE-2019-5482)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server: Optimizer)。受到影響的支援版本是 5.6.45 與先前的版本、5.7.27 與先前的版本，以及 8.0.17 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2974)

  - Oracle MySQL 的 MySQL Client 產品中存有弱點 (元件：C API)。受到影響的支援版本是 5.6.46 與先前的版本、5.7.28 與先前的版本，以及 8.0.18 與先前的版本。難以惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過多個通訊協定入侵 MySQL Client。
    若成功攻擊此弱點，未經授權即可造成 MySQL Client 懸置或經常重複性當機 (完全 DOS)。(CVE-2020-2574)

  - Oracle MySQL 的 MySQL Client 產品中存有弱點 (元件：C API)。受到影響的支援版本是 5.6.47 與先前的版本、5.7.27 與先前的版本，以及 8.0.17 與先前的版本。攻擊此弱點具有難度，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Client。
    若成功攻擊此弱點，未經授權即可造成 MySQL Client 懸置或經常重複性當機 (完全 DOS)。(CVE-2020-2752)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 4000 公告中所提及的多個弱點影響。

  - libvirt：查詢 QEMU 來賓代理程式時保留監控工作可能造成 DoS (CVE-2019-20485)

  - libvirt：透過沒有目標路徑的作用中集區可能造成拒絕服務 (CVE-2020-10703)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2020:4676 公告中所提及。

    * libvirt /dev/mapper/control 洩漏至 QEMU 來賓 (CVE-2020-14339)

    * QEMUSlirp封包重組期間的釋放後使用 (CVE-2019-15890)

    * libvirt查詢 QEMU 來賓代理程式時保留監控工作可能造成 DoS (CVE-2019-20485)

    * QEMUslirpip_input.c 內 ip_reass() 函式中的釋放後使用 (CVE-2020-1983)

    * libvirt透過無目標路徑的使用中集區可能造成拒絕服務 (CVE-2020-10703)

    * libvirt透過 dumpxml 洩漏敏感 Cookie 資訊 (CVE-2020-14301)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3778 公告中提及的多個弱點影響。

  - 在負責目標路徑擷取儲存集區的 libvirt API 中發現了一個 NULL 指標解除參照，該錯誤是在上游版本 3.10.0 中引入，並在 6.0.0 中得到修復。更詳細地說，此瑕疵會影響在沒有目標路徑的情況下建立的儲存集區，例如 gluster 和 RBD 等網路型集區。
    具有唯讀連線的無權限使用者可濫用此瑕疵造成 libvirt 程序損毀，進而可能導致拒絕服務。(CVE-2020-10703)

  - 在 libvirt 4.10.0 至 6.x 版 (6.1.0 之前的版本) 中，qemu/qemu_driver.c 的 qemuDomainGetStatsIOThread 中發現一個問題。管理 QEMU 客體時，在負責擷取網域統計資料的 virDomainListGetStats libvirt API 中發現記憶體洩漏問題。如果無權限的使用者具有唯讀連線，則可利用此缺陷造成 domstats 命令中發生記憶體損毀，進而可能導致拒絕服務。(CVE-2020-12430)

  - 在 6.8.0 之前的版本中，發現在負責要求與執行 QEMU 網域之網路介面相關資訊的 libvirt API 中發生一個重複釋放記憶體問題。此缺陷會影響 polkit 存取控制驅動程式。具體而言，使用有限的 ACL 權限連線至讀寫通訊端的用戶端可利用此瑕疵造成 libvirt 程序當機，進而導致拒絕服務，或可能提升其在系統上的權限。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25637)

  - 在 libvirt 針對 VM 的動態標籤產生 SELinux MCS 類別對時，在 libvirt 中發現一個缺陷。此缺陷允許遭惡意利用的來賓存取標記為其他來賓的檔案，進而導致突破 sVirt 限制。此弱點對機密性與完整性的威脅最大。
    (CVE-2021-3631)

  - 在 libvirt 的 virStoragePoolLookupByTargetPath API 中發現不當鎖定問題。這發生在 storagePoolLookupByTargetPath 函式中，其中鎖定的 virStoragePoolObj 物件在 ACL 權限失敗時未正確釋放。使用有限 ACL 權限連線至讀寫通訊端的用戶端可利用此缺陷取得鎖定，並防止其他使用者存取儲存集區/磁碟區 API，進而導致拒絕服務情形。此弱點對系統可用性威脅最大。(CVE-2021-3667)

  - 在 libvirt 中發現一個釋放後使用瑕疵。在 qemuProcessHandleMonitorEOF 中，qemuMonitorUnregister() 函式被多個執行緒呼叫，而未受到監視器鎖定的充分保護。virConnectGetAllDomainStats API 可在來賓關閉時觸發此瑕疵。具有唯讀連線的無權限用戶端可使用此瑕疵造成 libvirt 程序損毀，進而執行拒絕服務攻擊。(CVE-2021-3975)

  - 在 libvirt libxl 驅動程式中發現一個缺陷。惡意來賓可不斷自我重新開機，並造成主機上的 libvirtd 鎖死或當機，進而導致拒絕服務情形。 (CVE-2021-4147)

  - 在 libvirt nwfilter 驅動程式中發現一個缺陷。virNWFilterObjListNumOfNWFilters 方法在反覆使用 virNWFilterObj 執行個體之前，無法取得「driver->nwfilters mutex」。沒有任何保護措施可阻止其他執行緒並行修改 driver->nwfilters 物件。此缺陷讓惡意的無權限使用者可透過 libvirt 的 API virConnectNumOfNWFilters 惡意利用此問題，以損毀網路篩選器管理程序 (libvirtd/virtnwfilterd)。(CVE-2022-0897)

  - 據發現，當介面數量超過「names」陣列的大小時，libvirt 的 udevListInterfacesByStatus() 函式中存在差一錯誤瑕疵。傳送特製的資料給 libvirt 程序可重現此問題，進而允許無權限的用戶端透過造成 libvirt 程序損毀，執行拒絕服務攻擊。(CVE-2024-1441)

  - 在 libvirt 的 RPC 程式庫 API 中發現一個瑕疵。RPC 伺服器還原序列化程式碼會在 C API 進入點執行非負長度檢查之前，為陣列配置記憶體。將負長度傳遞至 g_new0 函式會導致當機，這是由於負長度被視為巨大的正數所致。無權限的本機使用者可使用此瑕疵造成 libvirt 程序損毀，進而執行拒絕服務攻擊。(CVE-2024-2494)

  - 在 libvirt 的 udevConnectListAllInterfaces() 函式中發現一個 NULL 指標解除參照瑕疵。當卸離主機介面，同時透過 virConnectListAllInterfaces API 收集介面清單時，可能會發生此問題。攻擊者可使用此瑕疵造成 libvirt 程序損毀，進而執行拒絕服務攻擊。(CVE-2024-2496)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 上流バージョン 3.10.0 で導入された libvirt API で NULL ポインターデリファレンスが見つかり、ターゲットパスに基づいてストレージプールをフェッチするために libvirt 6.0.0 で修正されました。この欠陥は、gluster や RBD などのネットワークベースのプールなど、ターゲットパスなしで作成されたストレージプールに影響します。
    読み取り専用の接続を使用する権限のないユーザーがこの欠陥を悪用して libvirt デーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2020-10703)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このlibvirt用の更新プログラムでは、次の問題が修正されています：

修正されたセキュリティ問題：

CVE-2020-10703：ターゲットパスのないプールによって引き起こされるデーモンクラッシュを修正しました（bsc#1168683）。

CVE-2020-12430：qemuDomainGetStatsIOThread内のメモリリークを修正しました（bsc#1170765）。

修正された非セキュリティ問題：

xen用のcredit2スケジューラーパラメーターの設定をサポートします（bsc#1162160）。

SLE 15およびSLE 12サービスパックのサポートを「libvirtd」に追加します（bsc#1154093）。

「vfio-ccw」デバイスと「mdev」デバイスからのサポートブートを追加します（jsc#SLE-5826、FATE#327355、bsc#1152649）。

ロックマネージャーのロック順序を修正します（bsc#1145774）。

既知の無処理機能を定義しません。（bsc#1151850）。

メモリ統計を取得するための、より新しいlibxl APIの使用を有効にします（bsc#1157490、bsc#1167007）。

qemu PR用のマルチパスターゲットを作成します（bsc#1161883）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのAlmaLinux 8ホストには、ALSA-2020:4676アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libvirt/dev/mapper/control の QEMU ゲストへの漏洩CVE-2020-14339

    * QEMUSlirpパケット再アセンブリ中の use-after-freeCVE-2019-15890

    * libvirtQEMU guest-agent のクエリ中にモニタージョブを保持することによる潜在的な DoSCVE-2019-20485

    * QEMUslirpip_input.c における ip_reass() 関数の use-after-freeCVE-2020-1983]

    * libvirtターゲットパスのないアクティブプールを介した潜在的なサービス拒否CVE-2020-10703

    * libvirtdumpxml を介したクッキーの機密情報の漏洩CVE-2020-14301

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AHV のバージョンは、20201105.1021 より前です。したがって、NXSA-AHV-20201105.1021 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 3.46より前の Network Security Services (NSS) で、いくつかの暗号化プリミティブの長さチェックが行われませんでした。ライブラリを呼び出すアプリケーションが入力のサニティチェックを実行しない場合、バッファオーバーフローによるクラッシュが発生する可能性があります。(CVE-2019-17006)

  - cURL 7.19.4 〜 7.65.3 の TFTP プロトコルハンドラーのヒープバッファオーバーフロー。(CVE-2019-5482)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: オプティマイザー)。影響を受けるサポート対象のバージョンは 5.6.45 以前、5.7.27 以前、8.0.17 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2019-2974)

  - Oracle MySQLのMySQL Client製品における脆弱性（コンポーネント：C API）。影響を受けるサポート対象のバージョンは 5.6.46 以前、5.7.28 以前、8.0.18 以前です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Clientを侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なしで MySQL Client をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2020-2574)

  - Oracle MySQLのMySQL Client製品における脆弱性（コンポーネント：C API）。影響を受けるサポート対象のバージョンは 5.6.47 以前、5.7.27 以前、8.0.17 以前です。悪用が難しい脆弱性ですが、低い権限を持つ攻撃者が複数のプロトコルを開始してネットワークにアクセスし、MySQL Client を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なしでMySQL Clientをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。（CVE-2020-2752）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

- その名前でチェーン/ターゲット/マッチのないiptablesを修正します（bz #1813830）

  - systemd：firewalld/iptablesサービスの後にlibvirtdを起動します（bz #1697636）

  - CVE-2020-12430：domstatsのメモリリークにより、読み取り専用ユーザーがDoS攻撃を実行できる可能性があります（bz #1828216、bz #1828190）

  - CVE-2020-10703：ターゲットパスを持たないアクティブプールによる潜在的なサービス拒否（bz #1820690、bz #1816650）

  - CVE-2019-20485：QEMUゲストエージェントのクエリ中にモニタージョブを保留することによる潜在的なDoS（bz #1809741、bz #1809740）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 4000のアドバイザリ。

  - libvirt: QEMUゲストエージェントのクエリ中にモニタージョブを保留することによる潜在的なDoS（CVE-2019-20485）

  - libvirt：ターゲットパスを持たないアクティブプールによる潜在的なサービス拒否（CVE-2020-10703）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 10 ホストには、dla-3778 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 上流バージョン 3.10.0 で導入された libvirt API で NULL ポインターデリファレンスが見つかり、ターゲットパスに基づいてストレージプールをフェッチするために libvirt 6.0.0 で修正されました。この欠陥は、gluster や RBD などのネットワークベースのプールなど、ターゲットパスなしで作成されたストレージプールに影響します。
    読み取り専用の接続を使用する権限のないユーザーがこの欠陥を悪用して libvirt デーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2020-10703)

  - 6.x より前 6.1.0の libvirt 4.10.0 において、qemu/qemu_driver.c の qemuDomainGetStatsIOThread に問題が見つかりました。QEMU ゲストを管理する際にドメイン統計の取得を担当する virDomainListGetStats libvirt API でメモリリークが見つかりました。読み取り専用の接続を使用する権限のないユーザーがこの欠陥を悪用して libvirt デーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2020-12430)

  - 実行している QEMU ドメインのネットワークインターフェースに関する情報をリクエストする、6.8.0 より前のバージョンの libvirt の API に、ダブル空きメモリの問題が見つかりました。この欠陥は、polkit アクセスコントロールドライバーに影響します。具体的には、制限された ACL 権限で読み書きソケットに接続するクライアントが、この欠陥を利用して、libvirt デーモンをクラッシュさせ、サービス拒否またはシステムでの権限昇格を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-25637)

  - VM の動的ラベルの SELinux MCS カテゴリペアを生成する際に、libvirt で欠陥が見つかりました。この欠陥により、悪用されたあるゲストが別のゲスト用にラベル付けされたファイルにアクセスし、sVirt の制限を解除する可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性です。
    (CVE-2021-3631)

  - libvirt の virStoragePoolLookupByTargetPath API に不適切なロックの問題が見つかりました。これは storagePoolLookupByTargetPath 関数で発生し、ACL 権限の失敗時にロックされた virStoragePoolObj オブジェクトが適切にリリースされません。ACL 権限で制限された読み取り/書き込みソケットに接続しているクライアントが、この欠陥を利用してロックを取得して、他のユーザーがストレージプール/ボリューム API にアクセスできないようにし、サービス拒否状態が発生する可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-3667)

  - libvirt にメモリ解放後使用 (Use After Free) の欠陥が見つかりました。qemuProcessHandleMonitorEOF の qemuMonitorUnregister() 関数は、モニターロックによって適切に保護されずに、複数のスレッドを使用して呼び出されます。この欠陥は、ゲストのシャットダウン時に virConnectGetAllDomainStats API によってトリガーされる可能性があります。読み取り専用の接続を使用する権限のないユーザーがこの欠陥を使用して libvirt デーモンをクラッシュさせ、サービス拒否を実行する可能性があります。(CVE-2021-3975)

  - libvirt libxl ドライバーに欠陥が見つかりました。悪意のあるゲストが自身を継続的に再起動し、ホストの libvirtd をデッドロックまたはクラッシュさせて、サービス拒否状態を引き起こす可能性があります。(CVE-2021-4147)

  - libvirt nwfilter ドライバーに欠陥が見つかりました。virNWFilterObjListNumOfNWFilters メソッドが、virNWFilterObj インスタンスを反復する前に「driver-> nwfilters」ミューテックスを取得できませんでした。別のスレッドが同時に「driver-> nwfilters」オブジェクトを変更するのを阻止する保護がありませんでした。この欠陥により、悪意のある権限のないユーザーが libvirt の API virConnectNumOfNWFilters を介してこの問題を悪用し、ネットワークフィルター管理デーモン (libvirtd/virtnwfilterd) をクラッシュさせる可能性があります。(CVE-2022-0897)

  - libvirt の udevListInterfacesByStatus() 関数に、インターフェースの数が `names` 配列のサイズを超えたときの off-by-one のエラー欠陥が見つかりました。この問題は、特別に細工されたデータを libvirt デーモンに送信することで再現できます。これにより、権限のないクライアントが、libvirt デーモンをクラッシュさせることで DoS 攻撃 (サービス拒否攻撃) を実行できます。(CVE-2024-1441)

  - libvirt の RPC ライブラリ API に欠陥が見つかりました。RPC サーバーの逆シリアル化コードは、C API エントリポイントによって負でない長さのチェックが実行される前に、配列にメモリを割り当てます。負の長さを g_new0 関数に渡すと、負の長さが巨大な正の数として扱われるため、クラッシュが発生します。この欠陥により、ローカルの権限のないユーザーが libvirt デーモンをクラッシュさせてサービス拒否攻撃を実行できるようになります。(CVE-2024-2494)

  - libvirt の udevConnectListAllInterfaces() 関数で、NULL ポインターデリファレンスの欠陥が見つかりました。この問題は、ホストインターフェースをデタッチしながら、同時に virConnectListAllInterfaces API を介してインターフェースのリストを収集するときに発生する可能性があります。この欠陥を使用して libvirt デーモンをクラッシュさせ、サービス拒否を実行する可能性があります。(CVE-2024-2496)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
136648	SUSE SLED15 / SLES15 Security Update : libvirt (SUSE-SU-2020:1208-1)	Nessus	SuSE Local Security Checks	2020/5/15	2024/3/12	medium
137425	Fedora 31 : libvirt (2020-5cd83efda7)	Nessus	Fedora Local Security Checks	2020/6/17	2024/3/7	medium
141027	RHEL 7 : libvirt (RHSA-2020:4000)	Nessus	Red Hat Local Security Checks	2020/9/29	2024/11/7	medium
157535	AlmaLinux 8 : virt:rhel and virt-devel:rhel (ALSA-2020:4676)	Nessus	Alma Linux Local Security Checks	2022/2/9	2025/1/13	high
164552	Nutanix AHV : Multiple Vulnerabilities (NXSA-AHV-20201105.1021)	Nessus	Misc.	2022/9/1	2025/2/19	critical
192736	Debian dla-3778 : libnss-libvirt - security update	Nessus	Debian Local Security Checks	2024/4/1	2025/5/16	medium
223000	Linux Distros 未修補弱點：CVE-2020-10703	Nessus	Misc.	2025/3/4	2025/9/10	medium
164552	Nutanix AHV：多個弱點 (NXSA-AHV-20201105.1021)	Nessus	Misc.	2022/9/1	2025/2/19	critical
141027	RHEL 7：libvirt (RHSA-2020: 4000)	Nessus	Red Hat Local Security Checks	2020/9/29	2024/11/7	medium
157535	AlmaLinux 8virt:rhel 和 virt-devel:rhel (ALSA-2020:4676)	Nessus	Alma Linux Local Security Checks	2022/2/9	2025/1/13	high
192736	Debian dla-3778 : libnss-libvirt - 安全性更新	Nessus	Debian Local Security Checks	2024/4/1	2025/5/16	medium
223000	Linux Distros のパッチ未適用の脆弱性: CVE-2020-10703	Nessus	Misc.	2025/3/4	2025/9/10	medium
136648	SUSE SLED15 / SLES15セキュリティ更新プログラム：libvirt（SUSE-SU-2020:1208-1）	Nessus	SuSE Local Security Checks	2020/5/15	2024/3/12	medium
157535	AlmaLinux 8virt:rhelとvirt-devel:rhelALSA-2020:4676	Nessus	Alma Linux Local Security Checks	2022/2/9	2025/1/13	high
164552	Nutanix AHV: 複数の脆弱性 (NXSA-AHV-20201105.1021)	Nessus	Misc.	2022/9/1	2025/2/19	critical
137425	Fedora 31：libvirt（2020-5cd83efda7）	Nessus	Fedora Local Security Checks	2020/6/17	2024/3/7	medium
141027	RHEL 7: libvirt (RHSA-2020: 4000)	Nessus	Red Hat Local Security Checks	2020/9/29	2024/11/7	medium
192736	Debian dla-3778 : libnss-libvirt - セキュリティ更新	Nessus	Debian Local Security Checks	2024/4/1	2025/5/16	medium

检测

插件搜索

medium

medium

medium

high

critical

medium

medium

critical

medium

high

medium

medium

medium

high

critical

medium

medium

medium