已发现 libvirt 未在创建新映像时设置用户定义的后备存储格式，这可能导致应用程序必须探测后备存储来发现格式。特权客户机用户可利用此缺陷读取主机上的任意文件。
(CVE-2010-2239)

当已对客户机系统配置 IP 伪装时，发现 libvirt 在主机上创建了不安全的 iptables 规则，从而允许客户机在访问网络资源时使用主机上的特权端口。特权客户机用户可利用此缺陷来访问在其他情况下无法访问的网络资源。
(CVE-2010-2242)

此更新还修复以下缺陷：

- Linux 软件桥接假设受控接口的 MAC 地址具有数值最小的 MAC 地址。当桥接更改其 MAC 地址时，在一段时间内它不会跨网段中继数据包，从而导致网络暂时“中断”。
 因此，桥接应避免更改其 MAC 地址，以防止网络通信中断。

Linux 内核会为网络 TAP 设备分配随机 MAC 地址。
偶尔地，此随机 MAC 地址低于受控的物理接口（如 eth0 或 eth1）的 MAC 地址，这导致桥接更改其 MAC 地址，从而在一段时间内中断网络通信。

通过此更新，libvirt 现在将为通过 XML 中配置的 MAC 地址而创建的所有 TAP 设备设置明确的 MAC 地址，但将高位设置为 0xFE。其结果是，现在 TAP 设备的 MAC 地址数值比物理接口的 MAC 地址更大，并且桥接不再尝试将其 MAC 地址切换为 TAP 设备的 MAC 地址，从而避免潜在的虚假网络中断。(BZ#617243)

- 此更新修复了 Xen 管理程序的 libvirt 驱动程序中的内存泄漏。(BZ#619711)

- 可以在命令行上调用虚拟客户机的 xm 和 virsh 管理用户界面，以列出活动客户机的数量。但是在某些情况下，运行“virsh list”命令导致 virsh 不会列出当时的所有活动（即正在运行）虚拟客户机。此更新中包括一个补丁，将用于确定活动客户机的逻辑与通过“xm list”获得的活动客户机相匹配，使得这两个命令现在可在所有情况下列出相同数量的活动虚拟客户机。
 (BZ#618200)

安装更新后的程序包后，必须重新启动系统才能使更新生效。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Red Hat libvirt（可能 0.6.0 至 0.8.2）在未设置用户定义的 backing-store 格式的情况下创建新映像，从而允许客户机操作系统用户通过不明矢量读取主机操作系统上的任意文件。 (CVE-2010-2239)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

libvirt 没有正确处理配置的磁盘格式，这可能允许用户读取任意文件。(CVE-2010-2237 / CVE-2010-2238 / CVE-2010-2239)

可以通过客户机中错误映射的源特权端口获取主机上的特权资源。(CVE-2010-2242)

此外，还修复了以下非安全问题：

- 基于 libvirt 的 kvm 访客保存操作花费时间太长。
 (bnc#614853)

- 在多于 37 个 CPU 的情况下，virt-manager 会报告异常。(bnc#609738)

- 停止多个 VirtualDomain 将会失败。
 (bnc#594024)

- 无法通过 KVM 系统上的 CD 安装 SLES 9 SP4 客户机。(bnc#626070)

来自 Red Hat 安全公告 2010:0615：

更新后的 libvirt 程序包修复了两个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libvirt 库是一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供了远程管理虚拟化系统的工具。

已发现 libvirt 未在创建新映像时设置用户定义的后备存储格式，这可能导致应用程序必须探测后备存储来发现格式。特权客户机用户可利用此缺陷读取主机上的任意文件。
(CVE-2010-2239)

当已对客户机系统配置 IP 伪装时，发现 libvirt 在主机上创建了不安全的 iptables 规则，从而允许客户机在访问网络资源时使用主机上的特权端口。特权客户机用户可利用此缺陷来访问在其他情况下无法访问的网络资源。
(CVE-2010-2242)

Red Hat 在此感谢 Jeremy Nickurak 报告 CVE-2010-2242 问题。

此更新还修复以下缺陷：

* Linux 软件桥接假设受控接口的 MAC 地址具有数值最小的 MAC 地址。当桥接更改其 MAC 地址时，在一段时间内它不会跨网段中继数据包，从而导致网络暂时“中断”。因此，桥接应避免更改其 MAC 地址，以防止网络通信中断。

Linux 内核会为网络 TAP 设备分配随机 MAC 地址。
偶尔地，此随机 MAC 地址低于受控的物理接口（如 eth0 或 eth1）的 MAC 地址，这导致桥接更改其 MAC 地址，从而在一段时间内中断网络通信。

通过此更新，libvirt 现在将为通过 XML 中配置的 MAC 地址而创建的所有 TAP 设备设置明确的 MAC 地址，但将高位设置为 0xFE。其结果是，现在 TAP 设备的 MAC 地址数值比物理接口的 MAC 地址更大，并且桥接不再尝试将其 MAC 地址切换为 TAP 设备的 MAC 地址，从而避免潜在的虚假网络中断。(BZ#617243)

* 通过此更新已修复 Xen 管理程序的 libvirt 驱动程序中的内存泄漏。(BZ#619711)

* 可以在命令行上调用虚拟客户机的 xm 和 virsh 管理用户界面，以列出活动客户机的数量。
但是在某些情况下，运行“virsh list”命令导致 virsh 不会列出当时的所有活动（即正在运行）虚拟客户机。此更新中包括一个补丁，将用于确定活动客户机的逻辑与通过“xm list”获得的活动客户机相匹配，使得这两个命令现在可在所有情况下列出相同数量的活动虚拟客户机。(BZ#618200)

建议所有 libvirt 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动系统才能使更新生效。

libvirt 未正确处理配置的磁盘格式，可能允许用户读取任意文件（CVE-2010-2237、CVE-2010-2238、CVE-2010-2239）

可以通过客户机中错误映射的源特权端口获取主机上的特权资源 (CVE-2010-2242)。

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2010:0615 公告中提及的多个漏洞影响。

    libvirt 库是一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供了远程管理虚拟化系统的工具。

    已发现 libvirt 未在创建新映像时设置用户定义的后备存储格式，这可能导致应用程序必须探测后备存储来发现格式。特权客户机用户可利用此缺陷读取主机上的任意文件。(CVE-2010-2239)

    当已对客户机系统配置 IP 伪装时，发现 libvirt 在主机上创建了不安全的 iptables 规则，从而允许客户机在访问网络资源时使用主机上的特权端口。特权客户机用户可利用此缺陷来访问在其他情况下无法访问的网络资源。(CVE-2010-2242)

    Red Hat 在此感谢 Jeremy Nickurak 报告 CVE-2010-2242 问题。

    此更新还修复以下缺陷：

    * Linux 软件桥接假设受控接口的 MAC 地址具有数值最小的 MAC 地址。当桥接更改其 MAC 地址时，在一段时间内它不会跨网段中继数据包，从而导致网络暂时中断。因此，桥接应避免更改其 MAC 地址，以防止网络通信中断。

    Linux 内核会为网络 TAP 设备分配随机 MAC 地址。
    偶尔地，此随机 MAC 地址低于受控的物理接口（如 eth0 或 eth1）的 MAC 地址，这导致桥接更改其 MAC 地址，从而在一段时间内中断网络通信。

    通过此更新，libvirt 现在将为通过 XML 中配置的 MAC 地址而创建的所有 TAP 设备设置明确的 MAC 地址，但将高位设置为 0xFE。其结果是，现在 TAP 设备的 MAC 地址数值比物理接口的 MAC 地址更大，并且桥接不再尝试将其 MAC 地址切换为 TAP 设备的 MAC 地址，从而避免潜在的虚假网络中断。(BZ#617243)

    此更新修复了 Xen 管理程序的 libvirt 驱动程序中的内存泄漏。(BZ#619711)

    * 可以在命令行上调用虚拟客户机的 xm 和 virsh 管理用户界面，以列出活动客户机的数量。但是在某些情况下，运行 virsh list 命令导致 virsh 不会列出当时的所有活动（即正在运行）虚拟客户机。此更新中包括一个补丁，将用于确定活动客户机的逻辑与通过 xm list 获得的活动客户机相匹配，使得这两个命令现在可在所有情况下列出相同数量的活动虚拟客户机。(BZ#618200)

    建议所有 libvirt 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动系统才能使更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60835	Scientific Linux 安全更新：SL5.x (i386/x86_64) 中的 libvirt	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
217283	Linux Distros 未修补的漏洞: CVE-2010-2239	Nessus	Misc.	2025/3/3	2025/3/3	critical
51624	SuSE 11.1 安全更新：libvirt（SAT 修补程序编号 2957）	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/14	medium
68082	Oracle Linux 5：libvirt (ELSA-2010-0615)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
75622	openSUSE 安全更新：libvirt (openSUSE-SU-2010:0625-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
63943	RHEL 5：libvirt (RHSA-2010:0615)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/11/4	critical

检测

插件搜索

medium

critical

medium

critical

medium

critical