The remote host is affected by the vulnerability described in GLSA-201412-36 (libvirt: Denial of Service)

    Multiple vulnerabilities have been discovered in libvirt. Please review       the CVE identifiers referenced below for details.
  Impact :

    A context-dependent attacker may be able to cause Denial of Service.
  Workaround :

    There is no known workaround at this time.

- CVE-2014-8135: libvirt: local denial of service in     storage driver 87b9437f-CVE-2014-8135.patch bsc#910860

  - CVE-2014-8136: libvirt: local denial of service in qemu     driver 2bdcd29c-CVE-2014-8136.patch bsc#910862

  - CVE-2014-8131: Fix possible deadlock and segfault in     qemuConnectGetAllDomainStats()     57023c0a-CVE-2014-8131.patch,     cb104ef7-CVE-2014-8131.patch bsc#909274

  - Get /proc/sys/net/ipv[46] read-write for wicked to work     in containers. bsc#904432. ba9b7252-sys-net-rw.patch

  - Fix potential crasher in virt-aa-helper     2222123-virt-aa-helper-crash.patch

  - ip link add now needs the 'name' parameter.
    433b427-iplink-name.patch

  - Fixes for virt-sandbox-service to work :

  - Allow adding virt-sandbox service config to apparmor     rules. c264eea-virt-aa-helper-sandbox.patch

  - fix symlink resolving for containers to start.
    72fecf1-lxc-resolve-symlinks.patch

  - fix unmounting file system if it contains the source to     mount. e50457d-lxc-unmount-check.patch

  - Remove security_driver = 'none' in qemu config. This     completely disabled all security drivers instead of     probing them.

  - Changed default value of QEMU's     security_default_confined to 0 to keep QEMU domains     unconfined by default.

リモートホストは、GLSA-201412-36 で説明されている脆弱性の影響を受けます（libvirt：サービス拒否）

libvirt に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

コンテキスト依存の攻撃者が、サービス拒否を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

- CVE-2014-8135：libvirt：ストレージドライバーにおけるローカルのサービス拒否 87b9437f-CVE-2014-8135.patch bsc#910860

- CVE-2014-8136：libvirt：qemu ドライバー 2bdcd29c-CVE-2014-8136.patch のローカルサービス拒否 bsc#910862

- CVE-2014-8131：qemuConnectGetAllDomainStats() での潜在的なデッドロックとセグメンテーション違反を修正 57023c0a-CVE-2014-8131.patch、cb104ef7-CVE-2014-8131.patch bsc#909274

- コンテナで動作させるために wicked に対する /proc/sys/net/ipv[46] read-write　を取得 bsc#904432 ba9b7252-sys-net-rw.patch

- virt-aa-helper の潜在的なクラッシュを修正 2222123-virt-aa-helper-crash.patch

- ip link add に「name」パラメーターが必要になりました。
 433b427-iplink-name.patch

- virt-sandbox-service を動作させるための修正：

- virt-sandbox サービス構成を apparmor ルールへ追加することを可能にします。c264eea-virt-aa-helper-sandbox.patch

- コンテナの起動を解決するシンボリックリンクを修正。
 72fecf1-lxc-resolve-symlinks.patch

- マウントするソースがある場合の、ファイルシステムのマウント解除を修正。e50457d-lxc-unmount-check.patch

- qemu 構成の security_driver = 'none' を削除。これは、全てのセキュリティドライバーを精査するのではなく、完全に無効にしていました。

- QEMU ドメインをデフォルトで制限しないままにしておくために、QEMU の security_default_confined のデフォルト値を 0 に変更。

- CVE-2014-8135：libvirt：存储驱动程序 87b9437f-CVE-2014-8135.patch bsc#910860 中的本地拒绝服务

- CVE-2014-8136：libvirt：qemu 驱动程序 2bdcd29c-CVE-2014-8136.patch bsc#910862 中的本地拒绝服务

- CVE-2014-8131：修复 qemuConnectGetAllDomainStats() 57023c0a-CVE-2014-8131.patch、cb104ef7-CVE-2014-8131.patch bsc#909274 中可能存在的死锁和段错误

- 恶意获取 Get /proc/sys/net/ipv[46] 读写权限以在容器中工作。bsc#904432. ba9b7252-sys-net-rw.patch

- 修复 virt-aa-helper 2222123-virt-aa-helper-crash.patch 中可能的崩溃

- ip 链接添加现需要“name”参数。
 433b427-iplink-name.patch

- 用于启动 virt-sandbox 服务的补丁：

- 允许将 virt-sandbox 服务配置添加到 apparmor 规则中。c264eea-virt-aa-helper-sandbox.patch

- 修复用于启动容器的符号链接解析。
 72fecf1-lxc-resolve-symlinks.patch

- 如果卸载文件系统包含要挂载的源，则进行修复。e50457d-lxc-unmount-check.patch

- 删除 qemu 配置中的 security_driver = 'none'。这将完全禁用所有安全驱动程序，而不是对其进行探测。

- 将 QEMU 的 security_default_confined 的默认值更改为 0，以使 QEMU 域默认保持无约束。

遠端主機受到 GLSA-201412-36 中所述的弱點影響 (libvirt：拒絕服務)

    在 libvirt 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    內容相依的攻擊者可能會引發拒絕服務。
  因應措施：

    目前尚無已知的因應措施。

- CVE-2014-8135：libvirt：儲存驅動程式中的本機拒絕服務 87b9437f-CVE-2014-8135.patch bsc#910860

- CVE-2014-8136：libvirt：qemu 驅動程式中的本機拒絕服務 2bdcd29c-CVE-2014-8136.patch bsc#910862

- CVE-2014-8131：修正 qemuConnectGetAllDomainStats() 中可能的鎖死和 segfault 57023c0a-CVE-2014-8131.patch、cb104ef7-CVE-2014-8131.patch bsc#909274

- 取得 /proc/sys/net/ipv[46] 讀寫權限，以便 wicked 於容器中運作。bsc#904432。ba9b7252-sys-net-rw.patch

- 修正 virt-aa-helper 2222123-virt-aa-helper-crash.patch 中的潛在損毀

- ip 連結附加元件目前需要「name」參數。
 433b427-iplink-name.patch

- 修正以使 virt-sandbox-service 運作：

- 允許將 virt-sandbox 服務組態新增至 apparmor 規則。c264eea-virt-aa-helper-sandbox.patch

- 修正符號連結解析，以啟動容器。
 72fecf1-lxc-resolve-symlinks.patch

- 若檔案系統包含欲掛載的來源，則修正卸載中的檔案系統。e50457d-lxc-unmount-check.patch

- 移除 qemu 組態中的 security_driver = 'none'。這會完全停用所有安全性驅動程式，而非對其進行探查。

- 已將 QEMU 的 security_default_confined 預設值變更為 0，使 QEMU 網域不受預設限制。

远程主机受到 GLSA-201412-36 中所述漏洞的影响（libvirt：拒绝服务）

    已在 libvirt 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    上下文有关的攻击者可造成拒绝服务。
  变通方案：

    目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
80241	GLSA-201412-36 : libvirt: Denial of Service	Nessus	Gentoo Local Security Checks	2014/12/26	2021/1/6	medium
80355	openSUSE Security Update : libvirt (openSUSE-SU-2015:0008-1)	Nessus	SuSE Local Security Checks	2015/1/5	2021/1/19	medium
80241	GLSA-201412-36：libvirt：サービス拒否	Nessus	Gentoo Local Security Checks	2014/12/26	2021/1/6	medium
80355	openSUSE セキュリティ更新： libvirt （openSUSE-SU-2015:0008-1）	Nessus	SuSE Local Security Checks	2015/1/5	2021/1/19	medium
80355	openSUSE 安全更新：libvirt (openSUSE-SU-2015:0008-1)	Nessus	SuSE Local Security Checks	2015/1/5	2021/1/19	medium
80241	GLSA-201412-36 : libvirt：拒絕服務	Nessus	Gentoo Local Security Checks	2014/12/26	2021/1/6	medium
80355	openSUSE 安全性更新：libvirt (openSUSE-SU-2015:0008-1)	Nessus	SuSE Local Security Checks	2015/1/5	2021/1/19	medium
80241	GLSA-201412-36 : libvirt：拒绝服务	Nessus	Gentoo Local Security Checks	2014/12/26	2021/1/6	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium