libvirtの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libvirtライブラリには、Linuxなどのオペレーティングシステムの仮想化機能を管理、操作するためのC APIが含まれます。さらに、libvirtは、仮想化されたシステムをリモートで管理するためのツールも提供します。セキュリティ修正プログラム：* libvirt：virDomainSaveImageGetXMLDesc APIを介した任意のファイルの読み取り/実行（CVE-2019-10161）* libvirt：virDomainManagedSaveDefineXML APIを読み取り専用クライアントに公開（CVE-2019-10166）* libvirt：virConnectGetDomainCapabilities APIを介した任意のコマンドの実行（CVE-2019-10167）* libvirt：virConnectBaselineHypervisorCPUおよびvirConnectCompareHypervisorCPU APIを介した任意のコマンドの実行（CVE-2019-10168）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：* GPFSが共有ファイルシステムとして使用されていると、ライブマイグレーションが安全でないエラーで失敗します（BZ#1715867）

仮想化抽象化ライブラリであるLibvirtに、2つの脆弱性が見つかりました。このため、読み取り専用権限を持つAPIクライアントが、virConnectGetDomainCapabilities APIを介して任意のコマンドを実行したり、virDomainSaveImageGetXMLDesc APIを介して任意のファイルを読み取るまたは実行したりする可能性があります。

さらに、libvirtのcpuマップが更新され、md-clear、ssbd、spec-ctrl、ibpb CPU機能をサポートすることで、CPUモデルを選択する際にhost-passthroughにフォールバックすることなく簡単にCVE-2018-3639CVE-2017-5753CVE-2017-5715CVE-2018-12126CVE-2018-12127CVE-2018-12130およびCVE-2019-11091に対応できるようになりました。

libvirtの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libvirtライブラリには、Linuxなどのオペレーティングシステムの仮想化機能を管理、操作するためのC APIが含まれます。さらに、libvirtは、仮想化されたシステムをリモートで管理するためのツールも提供します。セキュリティ修正プログラム：* libvirt：virDomainSaveImageGetXMLDesc APIを介した任意のファイルの読み取り/実行（CVE-2019-10161）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。注意：Tenable Network Securityは、前述の説明ブロックを対応するRed Hatセキュリティアドバイザリから直接抽出しようとしました。VirtuozzoにはVZLSAアドバイザリの記述はありません。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このlibvirt用の更新プログラムでは、次の問題が修正されています：

セキュリティの問題を修正： 	 

  - CVE-2019-10161：システム上の任意の場所を指していて、libvirtdによるroot権限を使った悪意のあるファイルの実行につながる可能性があるpathパラメーターを受け入れる可能性があるvirDomainSaveImageGetXMLDesc APIを修正しました（bsc#1138301）。 

  - CVE-2019-10166：managedsave用に使用されたドメインのconfigを変更したり、任意のエミュレータバイナリを実行したりするために使用された可能性があったvirDomainManagedSaveDefineXMLの問題を修正しました（bsc#1138302）。

  - CVE-2019-10167：任意のエミュレータを実行するために使用された可能性があったvirConnectGetDomainCapabilities APIの問題を修正しました（bsc#1138303）。

  - CVE-2019-10168：任意のエミュレータを実行するために使用された可能性があったvirConnect*HypervisorCPU APIの問題を修正しました（bsc#1138305）。

この更新はSUSEからインポートされました：SLE-15-SP1：更新プロジェクトを更新します。

このlibvirt用の更新プログラムでは、次の問題が修正されています：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-10161：システム上の任意の場所を指していて、libvirtdによるroot権限を使った悪意のあるファイルの実行につながる可能性があるpathパラメーターを受け入れる可能性があるvirDomainSaveImageGetXMLDesc APIを修正しました（bsc#1138301）。

CVE-2019-10167：任意のエミュレータを実行するために使用された可能性があったvirConnectGetDomainCapabilities APIの問題を修正しました（bsc#1138303）。

修正された非セキュリティ問題：qemu：プロセスごとの最大スレッド制限のオーバーライドサポートを追加（bsc#1133719）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

The remote Oracle Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2019-4714 advisory.

    - api: disallow virDomainSaveImageGetXMLDesc on read-only connections (Jan Tomko)  [Orabug: 29955742]     {CVE-2019-10161}
    - api: disallow virDomainManagedSaveDefineXML on read-only connections (Jan Tomko)  [Orabug: 29955742]     {CVE-2019-10166}
    - api: disallow virConnectGetDomainCapabilities on read-only connections (Jan Tomko)  [Orabug: 29955742]     {CVE-2019-10167}
    - api: disallow virConnect*HypervisorCPU on read-only connections (Jan Tomko)  [Orabug: 29955742]     {CVE-2019-10168}
    - cpu_map: Define md-clear CPUID bit (Jiri Denemark)  [Orabug: 29874181]       {CVE-2018-12126} {CVE-2018-12127} {CVE-2018-12130} {CVE-2019-11091}
    - logging: restrict sockets to mode 0600 (Daniel P. Berrange)  [Orabug: 29861433]  {CVE-2019-10132}
    - locking: restrict sockets to mode 0600 (Daniel P. Berrange)  [Orabug: 29861433]  {CVE-2019-10132}

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update for libvirt is now available for Red Hat Enterprise Linux 7.

Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

The libvirt library contains a C API for managing and interacting with the virtualization capabilities of Linux and other operating systems.
In addition, libvirt provides tools for remote management of virtualized systems.

Security Fix(es) :

* libvirt: arbitrary file read/exec via virDomainSaveImageGetXMLDesc API (CVE-2019-10161)

* libvirt: virDomainManagedSaveDefineXML API exposed to readonly clients (CVE-2019-10166)

* libvirt: arbitrary command execution via virConnectGetDomainCapabilities API (CVE-2019-10167)

* libvirt: arbitrary command execution via virConnectBaselineHypervisorCPU and virConnectCompareHypervisorCPU APIs (CVE-2019-10168)

For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

Bug Fix(es) :

* Live migration fail with unsafe error when GPFS is used as shared filesystem (BZ#1715867)

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2019:1579 advisory.

    The libvirt library contains a C API for managing and interacting with the virtualization capabilities of     Linux and other operating systems. In addition, libvirt provides tools for remote management of     virtualized systems.

    Security Fix(es):

    * libvirt: arbitrary file read/exec via virDomainSaveImageGetXMLDesc API (CVE-2019-10161)

    * libvirt: virDomainManagedSaveDefineXML API exposed to readonly clients (CVE-2019-10166)

    * libvirt: arbitrary command execution via virConnectGetDomainCapabilities API (CVE-2019-10167)

    * libvirt: arbitrary command execution via virConnectBaselineHypervisorCPU and     virConnectCompareHypervisorCPU APIs (CVE-2019-10168)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Bug Fix(es):

    * Live migration fail with unsafe error when GPFS is used as shared filesystem (BZ#1715867)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Two vulnerabilities were discovered in Libvirt, a virtualisation abstraction library, allowing an API client with read-only permissions to execute arbitrary commands via the virConnectGetDomainCapabilities API, or read or execute arbitrary files via the virDomainSaveImageGetXMLDesc API.

Additionally the libvirt's cpu map was updated to make addressing CVE-2018-3639, CVE-2017-5753, CVE-2017-5715, CVE-2018-12126, CVE-2018-12127, CVE-2018-12130 and CVE-2019-11091 easier by supporting the md-clear, ssbd, spec-ctrl and ibpb CPU features when picking CPU models without having to fall back to host-passthrough.

An update for libvirt is now available for Red Hat Enterprise Linux 6.

Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

The libvirt library contains a C API for managing and interacting with the virtualization capabilities of Linux and other operating systems.
In addition, libvirt provides tools for remote management of virtualized systems.

Security Fix(es) :

* libvirt: arbitrary file read/exec via virDomainSaveImageGetXMLDesc API (CVE-2019-10161)

For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

Note that Tenable Network Security has attempted to extract the preceding description block directly from the corresponding Red Hat security advisory. Virtuozzo provides no description for VZLSA advisories. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for libvirt fixes the following issues :

Security issues fixed: &#9; 

  - CVE-2019-10161: Fixed virDomainSaveImageGetXMLDesc API     which could accept a path parameter pointing anywhere on     the system and potentially leading to execution of a     malicious file with root privileges by libvirtd     (bsc#1138301). 

  - CVE-2019-10166: Fixed an issue with     virDomainManagedSaveDefineXML which could have been used     to alter the domain's config used for managedsave or     execute arbitrary emulator binaries (bsc#1138302).

  - CVE-2019-10167: Fixed an issue with     virConnectGetDomainCapabilities API which could have     been used to execute arbitrary emulators (bsc#1138303).

  - CVE-2019-10168: Fixed an issue with     virConnect*HypervisorCPU API which could have been used     to execute arbitrary emulators (bsc#1138305).

This update was imported from the SUSE:SLE-15-SP1:Update update project.

According to the versions of the libvirt packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - libvirt: arbitrary file read/exec via     virDomainSaveImageGetXMLDesc API (CVE-2019-10161)

  - libvirt: virDomainManagedSaveDefineXML API exposed to     readonly clients (CVE-2019-10166)

  - libvirt: arbitrary command execution via     virConnectGetDomainCapabilities API (CVE-2019-10167)

  - libvirt: arbitrary command execution via     virConnectBaselineHypervisorCPU and     virConnectCompareHypervisorCPU APIs (CVE-2019-10168)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote NewStart CGSL host, running version MAIN 4.05, has libvirt packages installed that are affected by a vulnerability:

  - It was discovered that libvirtd would permit read-only     clients to use the virDomainSaveImageGetXMLDesc() API,     specifying an arbitrary path which would be accessed     with the permissions of the libvirtd process. An     attacker with access to the libvirtd socket could use     this to probe the existence of arbitrary files, cause     denial of service or cause libvirtd to execute arbitrary     programs. (CVE-2019-10161)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

This update for libvirt fixes the following issues :

Security issues fixed :

CVE-2019-10161: Fixed virDomainSaveImageGetXMLDesc API which could accept a path parameter pointing anywhere on the system and potentially leading to execution of a malicious file with root privileges by libvirtd (bsc#1138301).

CVE-2019-10167: Fixed an issue with virConnectGetDomainCapabilities API which could have been used to execute arbitrary emulators (bsc#1138303).

Non-security issue fixed: qemu: Add support for overriding max threads per process limit (bsc#1133719)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
126076	CentOS 7：libvirt（CESA-2019:1579）	Nessus	CentOS Local Security Checks	2019/6/21	2024/5/15	high
126087	RHEL 7：libvirt（RHSA-2019:1579）	Nessus	Red Hat Local Security Checks	2019/6/21	2024/11/7	high
126128	DebianDSA-4469-1: libvirt - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/6/24	2024/5/14	high
126243	Virtuozzo 6：libvirt/libvirt-client/libvirt-devel/etc（VZLSA-2019-1578）	Nessus	Virtuozzo Local Security Checks	2019/6/25	2024/5/14	high
126894	openSUSEセキュリティ更新プログラム：libvirt（openSUSE-2019-1753）	Nessus	SuSE Local Security Checks	2019/7/22	2024/5/9	high
127789	SUSE SLES12セキュリティ更新プログラム：libvirt（SUSE-SU-2019:2105-1）	Nessus	SuSE Local Security Checks	2019/8/12	2024/5/6	high
126674	Oracle Linux 7 : libvirt (ELSA-2019-4714)	Nessus	Oracle Linux Local Security Checks	2019/7/15	2024/10/22	high
126076	CentOS 7 : libvirt (CESA-2019:1579)	Nessus	CentOS Local Security Checks	2019/6/21	2024/5/15	high
126087	RHEL 7 : libvirt (RHSA-2019:1579)	Nessus	Red Hat Local Security Checks	2019/6/21	2024/11/7	high
126128	Debian DSA-4469-1 : libvirt - security update	Nessus	Debian Local Security Checks	2019/6/24	2024/5/14	high
126243	Virtuozzo 6 : libvirt / libvirt-client / libvirt-devel / etc (VZLSA-2019-1578)	Nessus	Virtuozzo Local Security Checks	2019/6/25	2024/5/14	high
126894	openSUSE Security Update : libvirt (openSUSE-2019-1753)	Nessus	SuSE Local Security Checks	2019/7/22	2024/5/9	high
127011	EulerOS 2.0 SP8 : libvirt (EulerOS-SA-2019-1774)	Nessus	Huawei Local Security Checks	2019/7/25	2024/5/8	high
127452	NewStart CGSL MAIN 4.05 : libvirt Vulnerability (NS-SA-2019-0166)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high
127789	SUSE SLES12 Security Update : libvirt (SUSE-SU-2019:2105-1)	Nessus	SuSE Local Security Checks	2019/8/12	2024/5/6	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high