在 libvirtd 处理有关并发连接的错误报告的方式中发现一个缺陷。能够在服务器上与 libvirtd 建立只读连接的远程攻击者可利用此缺陷使 libvirtd 崩溃。(CVE-2011-1486)

必须重新启动 libvirtd（“service libvirtd restart”）才能使此更新生效。

来自 Red Hat 安全公告 2011:0479：

更新后的 libvirt 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libvirt 库是一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供了远程管理虚拟化系统的工具。

在 libvirtd 处理有关并发连接的错误报告的方式中发现一个缺陷。能够在服务器上与 libvirtd 建立只读连接的远程攻击者可利用此缺陷使 libvirtd 崩溃。(CVE-2011-1486)

此更新还修复以下缺陷：

* 以前，在其他 UID 下运行 qemu 防止了以其他用户所拥有的模式 0660 权限来访问文件，而是以 qemu 属于其成员的某个群组的权限来访问文件。(BZ#668692)

建议所有 libvirt 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 libvirtd（“service libvirtd restart”）才能使更新生效。

libvirtd 可混合来自多个线程的错误，从而导致崩溃 (CVE-2011-1486)。

针对 CVE-2011-1486 的补丁，libvirtd 中的错误报告非线程安全

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2011:0479 公告中提及的漏洞的影响。

    libvirt 库是一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供了远程管理虚拟化系统的工具。

    在 libvirtd 处理有关并发连接的错误报告的方式中发现一个缺陷。能够与服务器上的 libvirtd 建立只读连接的远程攻击者可利用此缺陷导致 libvirtd 崩溃。 (CVE-2011-1486)

    此更新还修复以下缺陷：

    * 此前，在不同 UID 下运行 qemu 会阻止其访问具有 0660 模式权限的文件，这些文件为不同用户所有，但 qemu 则为 qemu 所属群组。 (BZ#668692)

    建议所有 libvirt 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 libvirtd (service libvirtd restart) 才能使更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

2011 年 5 月 Xen 更新汇总

Xen：

- 675363 - kernel-xen 的随机查找。可能与图形有关。

- 679344 - Xen：多个 vCPU pv 客户机可能造成主机崩溃

- 681044 - 更新 xenpaging.autostart.patch

- 681302 - xm 创建 -x <guest> 返回“ImportError: No module named ext”

- 688473 - 工具中的潜在缓冲区溢出

- 691738 - Xen 未发现以 npiv 区块创建的设备

vm-install：

- 688757 - SLES10SP4 XEN 中的 SLED10SP4 完全虚拟化 - 内核错误

678152 - Xen: virt-manager：FV 客户机上无害的区块设备管理员操作搞乱了网络 (VIF) 设备类型 ==> 网络丢失。

- 631680 - 在安装期间第一次重新启动期间，OpenSUSE 11.3 KVM 安装 windows xp 失败。

更新后的 libvirt 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libvirt 库是一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供了远程管理虚拟化系统的工具。

在 libvirtd 处理有关并发连接的错误报告的方式中发现一个缺陷。能够在服务器上与 libvirtd 建立只读连接的远程攻击者可利用此缺陷使 libvirtd 崩溃。(CVE-2011-1486)

建议所有 libvirt 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 libvirtd（“service libvirtd restart”）才能使更新生效。

远程主机受到 GLSA-201202-07 中所述漏洞的影响（libvirt：多个漏洞）

    已在 libvirt 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    这些漏洞允许远程攻击者在主机服务器或 libvirt 后台程序上造成拒绝服务，或可能允许客户机操作系统用户读取主机操作系统中的任意文件。
  变通方案：

    目前无任何已知的变通方案。

CVE-2011-1486 的修复，libvirtd 中的错误报告线程不安全。修复规范文件，以适当权限创建 /var/lib/libvirt。修复只读连接缺少 API 检查的问题。此版本修复错误处理过程中发生的一个崩溃问题。修复只读连接缺少 API 检查的问题

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 libvirt 未使用线程安全错误报告。远程攻击者可利用此漏洞通过应用程序崩溃造成拒绝服务。(CVE-2011-1486)

Eric Blake 发现，libvirt 存在差一错误，可用于重新启动磁盘探测，并绕过 CVE-2010-2238 的补丁。客户机中的特权攻击者可利用此缺陷读取主机中的任意文件。此问题只影响 Ubuntu 11.04。默认情况下，访客受到 AppArmor 配置文件的限制，因此可以部分防御此缺陷。(CVE-2011-2178)。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 0.9.0 之前的 libvirt 中的 libvirtd 不使用线程安全的错误报告，允许远程攻击者通过造成多个线程同时报告错误，造成拒绝服务（崩溃）。
    (CVE-2011-1486)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

CVE-2011-1486 的修复，libvirtd 中的错误报告线程不安全。修复 specfil，以适当权限创建 /var/lib/libvirt。修复只读连接缺少 API 检查的问题。此版本修复错误处理过程中发生的一个崩溃问题。修复只读连接缺少 API 检查的问题

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

2011 年 5 月 Xen 更新汇总

Xen：

- 679344: Xen: 多个 vCPU pv 客户机可能造成主机崩溃

- 675817: 在 AMD 平台上使用 XSAVE 创建 HVM 客户机时发生内核错误

- 678871: 启动内存大于等于 64GB 的 HVM 客户机时 dom0 长时间挂起

- 675363: kernel-xen 随机锁定。可能与图形有关

- 678229: 还原 sles HVM 失败

- 672833: 在 Xen 4 下造成 Ubuntu 10.10 出现问题的 xen-tools 缺陷。

- 665610: 为同一个 VM 配置多个 xm 控制台造成所有控制台混乱

- 687981: 定义 VIF 损毁 VM 时输入错误的模型类型

- 688473: 修复解碼中潜在的缓冲区溢出

- 691238: 恢复 xm 清单中的意外行为变更

- 680824: 已启用 IOMMU 时 dom0 不能识别启动盘

- 623680: 加载处理器模块时，xen 核心在引导期间冻结 vm-install:

 678152: Xen: virt-manager：FV 客户机上无害的区块设备管理员操作搞乱了网络 (VIF) 设备类型 ==> 网络丢失。

- 688757: SLED10SP4 在 SLES10SP4 XEN 中完全虚拟化 - 内核错误 libvirt：

- 674371: 磁盘 qemu aio 模式

- 675861: 对有缺陷的 SR-IOV 设备强制开启 FLR

- 678406: libvirt: 多个 API 调用未遵从只读

- 684877: libvirt: libvirtd 中的错误报告线程不安全

- 686737: virsh: 将 'model' 选项添加到附加接口

- 681546: 修复 xmdomain.cfg 至 libvirt XML 的格式转换

- 688306: 处理对最新版本 KVM 的支持

已发现可与不同虚拟化系统连接的库 libvirt 容易受到一个整数溢出影响 (CVE-2011-2511)。此外，稳定版本容易遭受拒绝服务攻击，因为其错误报告线程不安全 (CVE-2011-1486)。

来自 Red Hat 安全公告 2011:0478：

更新后的 libvirt 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libvirt 库是一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供了远程管理虚拟化系统的工具。

在 libvirtd 处理有关并发连接的错误报告的方式中发现一个缺陷。能够在服务器上与 libvirtd 建立只读连接的远程攻击者可利用此缺陷使 libvirtd 崩溃。(CVE-2011-1486)

建议所有 libvirt 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 libvirtd（“service libvirtd restart”）才能使更新生效。

2011 年 5 月 Xen 更新汇总

Xen：

- 691238 - L3：有关行为更改 xm 列表的问题

- 623680 - 加载处理器模块时 xen 内核在引导期间冻结

- 680824 - 已启用 IOMMU 时 dom0 不能识别启动盘

- 688473 - VUL-0：工具中的潜在缓冲区溢出

- 679344 - VUL-0：Xen：多 vCPU pv 客户机可能造成主机崩溃

- 687981 - L3：定义 VIF 崩溃时错误录入型号

- 675817 - 在 AMD 平台上使用 XSAVE 创建 HVM 客户机时发生的内核错误

- 678871 - 启动内存大于等于 64GB 的 HVM 客户机时 dom0 长时间挂起

- 675363 - kernel-xen 的随机查找。可能与图形有关

- 678229 - 还原 sles HVM 失败

- 672833 - 在 Xen 4 下造成 Ubuntu 10.10 出现问题的 xen-tools 缺陷。

- 665610 - 为同一个 VM 配置多个 xm 控制台将造成所有控制台混乱

vm-install：

- 688757 - SLES10SP4 XEN 中的 SLED10SP4 完全虚拟化 - 内核错误

678152 - Xen: virt-manager：FV 客户机上无害的区块设备管理员操作搞乱了网络 (VIF) 设备类型 ==> 网络丢失。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
61031	Scientific Linux 安全更新：SL5.x、SL6.x i386/x86_64 中的 libvirt	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
68268	Oracle Linux 6：libvirt (ELSA-2011-0479)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
75624	openSUSE 安全更新：libvirt (openSUSE-SU-2011:0317-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	low
53455	Fedora 15：libvirt-0.8.8-4.fc15 (2011-4964)	Nessus	Fedora Local Security Checks	2011/4/18	2021/1/11	low
53631	RHEL 6：libvirt (RHSA-2011:0479)	Nessus	Red Hat Local Security Checks	2011/5/3	2025/4/14	critical
76048	openSUSE 安全更新：xen-201105 (openSUSE-SU-2011:0578-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
63979	RHEL 5：libvirt (RHSA-2011:0478)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/11/4	critical
53643	CentOS 5：libvirt / libvirt.test (CESA-2011:0478)	Nessus	CentOS Local Security Checks	2011/5/5	2021/1/4	low
53763	openSUSE 安全更新：libvirt (openSUSE-SU-2011:0317-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	low
58139	GLSA-201202-07 : libvirt：多个漏洞	Nessus	Gentoo Local Security Checks	2012/2/28	2021/1/6	medium
75928	openSUSE 安全更新：libvirt (openSUSE-SU-2011:0317-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	low
53479	Fedora 13：libvirt-0.8.2-6.fc13 (2011-4870)	Nessus	Fedora Local Security Checks	2011/4/19	2021/1/11	medium
55167	Ubuntu 10.04 LTS / 10.10 / 11.04：libvirt 漏洞 (USN-1152-1)	Nessus	Ubuntu Local Security Checks	2011/6/17	2019/9/19	medium
217409	Linux Distros 未修补的漏洞: CVE-2011-1486	Nessus	Misc.	2025/3/3	2025/3/3	critical
53368	Fedora 14：libvirt-0.8.3-9.fc14 (2011-4896)	Nessus	Fedora Local Security Checks	2011/4/12	2021/1/11	medium
54934	SuSE 11.1 安全更新：Xen（SAT 修补程序编号 4491）	Nessus	SuSE Local Security Checks	2011/6/1	2021/1/19	medium
55625	Debian DSA-2280-1：libvirt - 多个漏洞：	Nessus	Debian Local Security Checks	2011/7/20	2021/1/4	medium
68267	Oracle Linux 5：libvirt (ELSA-2011-0478)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
75776	openSUSE 安全更新：xen-201105 (openSUSE-SU-2011:0580-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium

检测

插件搜索

low

critical

low

low

critical

medium

critical

low

low

medium

low

medium

medium

critical

medium

medium

medium

critical

medium