Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当多个设备具有相同的供应商和产品 ID 时，libvirt（可能在 0.9.12之前）未正确将 USB 设备分配给虚拟机，这可能导致将错误设备与客户机关联，并且可能允许本地用户访问非预期 USB 设备. (CVE-2012-2693)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2012-655:03 公告中提及的漏洞的影响。

    Libvirt 是一个 C 语言工具包用于与 Linux及其他 OS的最新版本的虚拟化功能交互。main 程序包包含导出虚拟化支持的 libvirtd 服务器。
    此版本修复的安全问题
     CVE-2012-2693 libvirt在可能低于 0.9.12的多个设备中当有多个具有相同供应商和产品 ID 的设备时不会正确地将 USB 设备分配给虚拟机从而可能导致将错误的设备与客户机关联并且可能允许本地用户访问非预期的 USB设备。
    修复了缺陷和增强了以下功能
     修复了迁移过程中涉及的其中一个例程中的锁定问题。这可导致 migliatiosn 失去响应。
     多次关闭一个文件描述符有时可导致无法执行 qemu-kvm 二进制文件并且客户机可能无法启动。此问题已得到修复。
     由于用于检测客户端和服务器之间断开的连接的 keepalive 检查功能有时可能会出现错误并导致服务失败和断开连接因此默认情况下已禁用该功能。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 libvirt 程序包修复了一个安全问题、多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libvirt 库是一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。

尝试将相同供应商或产品 ID 的多个 USB 设备附加到客户机时，总线和设备 ID 被忽略。这可导致将错误的设备附加到客户机，从而将该客户机的根访问权限授予此设备。(CVE-2012-2693)

这些更新后的 libvirt 程序包中包含很多缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅 Red Hat Enterprise Linux 6.3 技术札记。

建议所有 libvirt 用户升级这些更新后的程序包，其中修复了这些问题并添加这些增强。安装更新后的程序包后，必须重新启动 libvirtd（“service libvirtd restart”）才能使更新生效。

libvirt 库是一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。

尝试将相同供应商或产品 ID 的多个 USB 设备附加到客户机时，总线和设备 ID 被忽略。这可导致将错误的设备附加到客户机，从而将该客户机的根访问权限授予此设备。(CVE-2012-2693)

这些更新后的 libvirt 程序包中包含很多缺陷补丁和增强。

建议所有 libvirt 用户升级这些更新后的程序包，其中修复了这些问题并添加这些增强。安装更新后的程序包后，必须重新启动 libvirtd（“service libvirtd restart”）才能使更新生效。

更新后的 libvirt 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libvirt 库是一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。

尝试将相同供应商或产品 ID 的多个 USB 设备附加到客户机时，总线和设备 ID 被忽略。这可导致将错误的设备附加到客户机，从而将该客户机的根访问权限授予此设备。(CVE-2012-2693)

此更新还修复以下缺陷：

* 以前，libvirtd 库为已定义的 QEMU 域设置自动启动标记时失败。此缺陷已修复，现在可将域成功标记为自动启动。(BZ#675319)

* 在此更新之前，为合并 cwd() 函数和路径分配内存时，virFileAbsPath() 函数未考虑斜线 ('/') 目录分隔符。此行为可导致从内存损坏。通过此更新，virFileAbsPath() 已引入 virAsprintff() 函数转换。因此，将不再发生上述行为。(BZ#680289)

* 通过此更新，已增强 virsh 用户界面的手册页有关“domxml-from-native”和“domxml-to-native”命令的信息。已说明格式参数的正确表示法。因此，在上述命令中设置格式参数时可避免混淆。(BZ#783001)

建议所有 libvirt 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，libvirtd 将自动重新启动。

远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2013-46:01 公告中提及的漏洞的影响。

    Libvirt 是一个 C 语言工具包用于与 Linux及其他 OS的最新版本的虚拟化功能交互。
    此版本修复的安全问题
     CVE-2012-2693 libvirt在可能低于 0.9.12的多个设备中当有多个具有相同供应商和产品 ID 的设备时不会正确地将 USB 设备分配给虚拟机从而可能导致将错误的设备与客户机关联并且可能允许本地用户访问非预期的 USB设备。
    修复的缺陷：
     如预期libvirtd 库现在可成功为之前定义的 QEMU 域设置自动启动标记。
     由于在分配内存以合并 cwd() 函数时virFileAbsPath() 函数未考虑斜线目录分隔符因此可能发生内存损坏。此问题已得到修复：
    virFileAbsPath() 函数现在包含到 virAsprintff() 的转换。
     已使用有关 domxml-from-native 和 domxml-to-native 命令的信息更新了手册页以及 format 参数的正确标记。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:0748：

更新后的 libvirt 程序包修复了一个安全问题、多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libvirt 库是一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。

尝试将相同供应商或产品 ID 的多个 USB 设备附加到客户机时，总线和设备 ID 被忽略。这可导致将错误的设备附加到客户机，从而将该客户机的根访问权限授予此设备。(CVE-2012-2693)

这些更新后的 libvirt 程序包中包含很多缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅 Red Hat Enterprise Linux 6.3 技术札记。

建议所有 libvirt 用户升级这些更新后的程序包，其中修复了这些问题并添加这些增强。安装更新后的程序包后，必须重新启动 libvirtd（“service libvirtd restart”）才能使更新生效。

尝试将相同供应商或产品 ID 的多个 USB 设备附加到客户机时，总线和设备 ID 被忽略。这可导致将错误的设备附加到客户机，从而将该客户机的根访问权限授予此设备。(CVE-2012-2693)

此更新还修复以下缺陷：

- 以前，libvirtd 库为已定义的 QEMU 域设置自动启动标记时失败。此缺陷已修复，现在可将域成功标记为自动启动。

- 在此更新之前，为合并 cwd() 函数和路径分配内存时，virFileAbsPath() 函数未考虑斜线 ('/') 目录分隔符。此行为可导致从内存损坏。通过此更新，virFileAbsPath() 已引入 virAsprintff() 函数转换。因此，将不再发生上述行为。

- 通过此更新，已增强 virsh 用户界面的手册页有关“domxml-from-native”和“domxml-to-native”命令的信息。已说明格式参数的正确表示法。因此，在上述命令中设置格式参数时可避免混淆。

安装更新后的程序包后，libvirtd 将自动重新启动。

来自 Red Hat 安全公告 2013:0127：

更新后的 libvirt 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libvirt 库是一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。

尝试将相同供应商或产品 ID 的多个 USB 设备附加到客户机时，总线和设备 ID 被忽略。这可导致将错误的设备附加到客户机，从而将该客户机的根访问权限授予此设备。(CVE-2012-2693)

此更新还修复以下缺陷：

* 以前，libvirtd 库为已定义的 QEMU 域设置自动启动标记时失败。此缺陷已修复，现在可将域成功标记为自动启动。(BZ#675319)

* 在此更新之前，为合并 cwd() 函数和路径分配内存时，virFileAbsPath() 函数未考虑斜线 ('/') 目录分隔符。此行为可导致从内存损坏。通过此更新，virFileAbsPath() 已引入 virAsprintff() 函数转换。因此，将不再发生上述行为。(BZ#680289)

* 通过此更新，已增强 virsh 用户界面的手册页有关“domxml-from-native”和“domxml-to-native”命令的信息。已说明格式参数的正确表示法。因此，在上述命令中设置格式参数时可避免混淆。(BZ#783001)

建议所有 libvirt 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，libvirtd 将自动重新启动。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
217625	Linux Distros 未修补的漏洞: CVE-2012-2693	Nessus	Misc.	2025/3/4	2026/1/28	critical
284431	MagicLinux 4libvirt-0.9.10-21.1.0.1.AXS4 (AXSA:2012-655:03)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
59918	CentOS 6：libvirt (CESA-2012:0748)	Nessus	CentOS Local Security Checks	2012/7/11	2021/1/4	low
59584	RHEL 6：libvirt (RHSA-2012:0748)	Nessus	Red Hat Local Security Checks	2012/6/20	2024/4/27	critical
61340	Scientific Linux 安全更新：SL6.x (i386/x86_64) 中的 libvirt	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
64073	RHEL 5：libvirt (RHSA-2013:0127)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	low
289377	MagicLinux 3libvirt-0.8.2-29.0.1.AXS3 (AXSA:2013-46:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
68547	Oracle Linux 6：libvirt (ELSA-2012-0748)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
63572	CentOS 5：libvirt (CESA-2013:0127)	Nessus	CentOS Local Security Checks	2013/1/17	2021/1/4	low
63598	Scientific Linux 安全更新：SL5.x (i386/x86_64) 中的 libvirt	Nessus	Scientific Linux Local Security Checks	2013/1/17	2021/1/14	low
68698	Oracle Linux 5：libvirt (ELSA-2013-0127)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical

检测

插件搜索

critical

critical

low

critical

low

low

critical

critical

low

low

critical