- 衍合到 1.0.5.1 版

- 遵守针对用户 alloc 的更新后的包装指南 (bz #924501)

- CVE-2013-1962 打开文件 DoS（bz #963789、bz #953107）

- 修复流操作（例如屏幕截图）(bz #960879)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201309-18 中所述漏洞的影响（libvirt：多种漏洞）

rpc/virnetserverclient.c 的 virNetMessageFree() 函数中的一个错误可导致释放后使用。此外，remoteDispatchStoragePoolListAllVolumes 命令中的套接字泄漏可导致耗尽文件描述符。
 影响：

远程攻击者可在 RPC 连接期间造成某些错误，从而导致消息在不被从消息队列删除的情况下释放，从而可能执行任意代码或造成拒绝服务情况。此外，远程攻击者可反复发出此命令以列举所有池卷，从而导致拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

更新后的 libvirt 程序包修复了一个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libvirt 库是一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。

已发现当列出特定池的所有卷时，libvirtd 泄漏了文件描述符。能够建立只读连接的远程攻击者可利用此缺陷使 libvirtd 消耗所有可用文件描述符，从而阻止其他用户使用 libvirtd 服务（如启动新客户机），直到重新启动 libvirtd。(CVE-2013-1962)

Red Hat 在此感谢 IBM 的 Edoardo Comar 报告此问题。

此更新还修复以下缺陷：

* 以前，libvirt 对本不应存在的文件发起控制组 (cgroup) 请求。在较旧版本的内核中忽略了这种无意义的 cgroup 请求；但是，更新版本的内核更为严格，导致 libvirt 记录伪造警告却无法记录 libvirtd 和审计日志。ausearch 工具显示的审计日志记录失败类似于以下问题：

root [date] - failed cgroup allow path rw /dev/kqemu

通过此更新，libvirt 不再尝试无意义的 cgroup 操作，仅在 libvirtd 中留下有效的尝试和审计记录（可更方便地搜索真实失败情况）。(BZ#958837)

* 以前，在构造审计消息时，libvirt 使用了错误的变量。这将引发无效的审计消息，导致 ausearch 将某些条目格式化为“path=(null)”而不是正确路径。这可防止 ausearch 针对 libvirt 管理的客户机查找 cgroup 设备 ACL 修改相关的事件。通过此更新，可正确生成审计消息，从而防止丢失审计内容。(BZ#958839)

建议所有 libvirt 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，libvirtd 将自动重新启动。

此 libvirt 更新修复两个问题：

- 修复列出所有卷之后出现的泄漏 - CVE-2013-1962 ca697e90-CVE-2013-1962.patch bnc#820397

- 修复对绑定界面 XML 的解析 5ba077dc-iface-bond.patch bnc#810893

已发现当列出特定池的所有卷时，libvirtd 泄漏了文件描述符。能够建立只读连接的远程攻击者可利用此缺陷使 libvirtd 消耗所有可用文件描述符，从而阻止其他用户使用 libvirtd 服务（如启动新客户机），直到重新启动 libvirtd。(CVE-2013-1962)

此更新还修复以下缺陷：

- 以前，libvirt 对本不应存在的文件发起控制组 (cgroup) 请求。在较旧版本的内核中忽略了这种无意义的 cgroup 请求；但是，更新版本的内核更为严格，导致 libvirt 记录伪造警告却无法记录 libvirtd 和审计日志。ausearch 工具显示的审计日志记录失败类似于以下问题：

root [date] - failed cgroup allow path rw /dev/kqemu

通过此更新，libvirt 不再尝试无意义的 cgroup 操作，仅在 libvirtd 中留下有效的尝试和审计记录（可更方便地搜索真实失败情况）。

- 以前，在构造审计消息时，libvirt 使用了错误的变量。这将引发无效的审计消息，导致 ausearch 将某些条目格式化为“path=(null)”而不是正确路径。这可防止 ausearch 针对 libvirt 管理的客户机查找 cgroup 设备 ACL 修改相关的事件。通过此更新，可正确生成审计消息，从而防止丢失审计内容。

安装更新后的程序包后，libvirtd 将自动重新启动。

发现 libvirt 未正确处理某些存储池请求。远程攻击者可利用此问题使 libvirt 消耗资源，从而导致拒绝服务。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0831 公告中提及的漏洞的影响。

    - daemon修复列出卷后的泄露 (CVE-2013-1962)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 libvirt 程序包修复了一个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libvirt 库是一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。

已发现当列出特定池的所有卷时，libvirtd 泄漏了文件描述符。能够建立只读连接的远程攻击者可利用此缺陷使 libvirtd 消耗所有可用文件描述符，从而阻止其他用户使用 libvirtd 服务（如启动新客户机），直到重新启动 libvirtd。(CVE-2013-1962)

Red Hat 在此感谢 IBM 的 Edoardo Comar 报告此问题。

此更新还修复以下缺陷：

* 以前，libvirt 对本不应存在的文件发起控制组 (cgroup) 请求。在较旧版本的内核中忽略了这种无意义的 cgroup 请求；但是，更新版本的内核更为严格，导致 libvirt 记录伪造警告却无法记录 libvirtd 和审计日志。ausearch 工具显示的审计日志记录失败类似于以下问题：

root [date] - failed cgroup allow path rw /dev/kqemu

通过此更新，libvirt 不再尝试无意义的 cgroup 操作，仅在 libvirtd 中留下有效的尝试和审计记录（可更方便地搜索真实失败情况）。(BZ#958837)

* 以前，在构造审计消息时，libvirt 使用了错误的变量。这将引发无效的审计消息，导致 ausearch 将某些条目格式化为“path=(null)”而不是正确路径。这可防止 ausearch 针对 libvirt 管理的客户机查找 cgroup 设备 ACL 修改相关的事件。通过此更新，可正确生成审计消息，从而防止丢失审计内容。(BZ# 958839)

建议所有 libvirt 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，libvirtd 将自动重新启动。

- 衍合到 0.10.2.5 版

- 修复在 lvm 池上创建快照 (bz #955371)

- 正确转义审计路径 (bz #922186)

- 遵守针对用户 alloc 的更新后的包装指南 (bz #924501)

- CVE-2013-1962 打开文件 DoS（bz #963789、bz #953107）

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
66619	Fedora 19：libvirt-1.0.5.1-1.fc19 (2013-8635)	Nessus	Fedora Local Security Checks	2013/5/28	2021/1/11	medium
70130	GLSA-201309-18：libvirt：多种漏洞	Nessus	Gentoo Local Security Checks	2013/9/26	2021/1/6	high
66485	CentOS 6：libvirt (CESA-2013:0831)	Nessus	CentOS Local Security Checks	2013/5/17	2021/1/4	medium
75021	openSUSE 安全更新：libvirt (openSUSE-SU-2013:0885-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
66491	Scientific Linux 安全更新：SL6.x (i386/x86_64) 中的 libvirt	Nessus	Scientific Linux Local Security Checks	2013/5/17	2021/1/14	medium
67139	Ubuntu 13.04：libvirt 漏洞 (USN-1895-1)	Nessus	Ubuntu Local Security Checks	2013/7/3	2019/9/19	medium
68824	Oracle Linux 6libvirt (ELSA-2013-0831)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	high
66489	RHEL 6：libvirt (RHSA-2013:0831)	Nessus	Red Hat Local Security Checks	2013/5/17	2021/1/14	medium
66648	Fedora 18：libvirt-0.10.2.5-1.fc18 (2013-8681)	Nessus	Fedora Local Security Checks	2013/5/29	2021/1/11	medium

检测

插件搜索

medium

high

medium

medium

medium

medium

high

medium

medium