远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2011:0586 公告中提及的漏洞的影响。

    libguestfs 是用于访问和修改客户机磁盘映像的库。

    libguestfs 依赖于 QEMU 的格式自动检测，而不是允许指定客户机图像文件格式。特权客户机用户可能会利用此缺陷读取主机上的任意文件，这些文件可由主机上运行利用 libguestfs 库的程序的用户访问。 (CVE-2010-3851)

    此勘误表将 libguestfs 升级到上游版本 1.7.17，其中包括诸多缺陷补丁和一项增强。通过“参考”部分中链接的技术札记文档提供这些缺陷补丁和此增强的文档。

    建议所有 libguestfs 用户升级这些更新后的程序包，其中修正了此问题，并如技术札记所述，修复了缺陷，添加了增强。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2011-500:01 公告中提及的漏洞的影响。

    Libguestfs 是用于访问和修改客户机磁盘映像的库。
    此功能最适用于以下情况:对客户机进行批量配置更改获取磁盘已使用/可用统计数据另请参阅virt-df在虚拟化系统之间迁移另请参阅virt-p2v执行部分备份、执行部分客户机克隆、克隆客户机和更改注册表/UUID/主机名信息等等。
    Libguestfs 使用 Linux 内核和 qemu 代码可以访问 Linux 和 qemu 可以访问的任何类型的客户机文件系统包括但不限于ext2/3/4、btrfs、FAT 和 NTFS、LVM、许多不同的磁盘分区方案、qcow、 qcow2、vmdk。
    Libguestfs 提供枚举客户机存储例如分区、LV、每个 LV 是什么文件系统等的方式。它还可以在客户机上下文中运行命令。
    Libguestfs 是一个可与 C 和 C++ 管理程序链接的库。
    另请参阅“guestfish”程序包了解 shell 脚本和命令行访问另请参阅“libguestfs-mount”了解使用 FUSE 在主机上挂载客户机文件系统的情况。
    对于 Perl 绑定请参阅“perl-Sys-Guestfs”。
    有关 OCaml 绑定，请参阅“ocaml-libguestfs-devel”。
    有关 Python 绑定的信息，请参阅“python-libguestfs”。
    对于 Ruby 绑定，请参阅“ruby-libguestfs”。
    有关 Java 绑定的信息请参阅“libguestfs-java-devel”。
    修复此版本中的安全问题 CVE-2010-3851 低于 1.5.23的 libguestfs 在 virt-v2v、virt-inspector 1.5.3 和更早版本中使用 raw-format 磁盘镜像时允许本地客户机 OS 管理员读取来自主机的通过构建的 (1) qcow2、(2) VMDK 或 (3) VDI 标头造成的文件与缺少磁盘格式说明符的支持有关。
    此更新还将 libguestfs 升级到上游版本 1.7.17其包含多项缺陷补丁和增强此处无法一一列出。请参阅变更日志。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0586 公告中提及的漏洞的影响。

  - 使用原始格式磁盘映像时，用于 virt-v2v、virt-inspector 1.5.3 和更早版本以及其他可行产品中的版本低于 1.5.23 的 libguestfs 允许本地客户机操作系统管理员通过构建的 (1) qcow2、(2) VMDK 或 (3) VDI 标头读取主机中的文件，这与缺少磁盘格式说明符支持有关。(CVE-2010-3851)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

libguestfs 是用于访问和修改客户机磁盘映像的库。

libguestfs 依赖于 QEMU 的格式自动检测，而不是允许指定客户机图像文件格式。特权客户机用户可能会利用此缺陷，读取可由正在运行程序（使用 libguestfs 库）的主机用户访问的、位于该主机上的任意文件。(CVE-2010-3851)

此勘误表将 libguestfs 升级到上游版本 1.7.17，其中包括诸多缺陷补丁和一项增强。

建议所有 libguestfs 升级这些更新后的程序包，其中修正了此问题、修复了若干缺陷并添加了增强。

Rocky Linux 8.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_0074 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 8.6中 libguestfs SRPM 的安全修复。它解决了 7 个 CVE：
    CVE-2024-3446、 CVE-2013-4419、 CVE-2011-4127、 CVE-2015-8869和 CVE-2024-73832 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
63981	RHEL 6：libguestfs (RHSA-2011:0586)	Nessus	Red Hat Local Security Checks	2013/1/24	2025/4/14	critical
284418	MagicLinux 4libguestfs-1.7.17-17.0.1.AXS4 (AXSA:2011-500:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
181101	Oracle Linux 6：libguestfs (ELSA-2011-0586)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	medium
61042	Scientific Linux 安全更新：SL6.x x86_64 中的 libguestfs	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
357343	Rocky Linux 8.6 [CIQ] 安全更新：libguestfs / libguestfs-appliance / libguestfs-bash-completion / 等多种漏洞（ciqsa-2026_0074）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/11	critical

检测

插件搜索

critical

critical

medium

medium

critical