已发现在重新启动后台程序时，libvirt 未正确处理桥接网络中的防火墙规则。这可导致非预期防火墙配置。此问题仅影响 Ubuntu 12.04 LTS。(CVE-2011-4600)

Peter Krempa 发现在某些 ACL 检查失败时，libvirt 未正确处理锁定。本地攻击者可利用此问题造成 libvirt 停止响应，进而导致拒绝服务。
此问题仅影响 Ubuntu 14.04 LTS。(CVE-2014-8136)

Luyao Huang 发现 libvirt 未正确处理快照与图像文件中的 VNC 密码。经认证的远程用户可能利用此问题取得 VNC 密码。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2015-0236)

Han Han 发现与 NFS 搭配使用时，libvirt 未正确处理卷创建失败。经认证的远程用户可利用此问题，造成 libvirt 崩溃，进而导致拒绝服务。
此问题仅适用于 Ubuntu 15.10。(CVE-2015-5247)

Ossi Herrala 和 Joonas Kuorilehto 发现，libvirt 未正确执行存储池名称验证。经认证的远程用户可利用此问题绕过 ACL，并取得非预期文件的访问权。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 15.04 和 Ubuntu 15.10。(CVE-2015-5313)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

更新后的 libvirt 程序包修复了安全漏洞：

ACL 检查失败时，libvirt 的 qemu/qemu_driver.c 中的 qemuDomainMigratePerform 和 qemuDomainMigrateFinish2 函数不会对域进行解锁，这允许本地用户通过不明矢量造成拒绝服务 (CVE-2014-8136)。

更新后的 libvirt 程序包修复了安全漏洞：

ACL 检查失败时，libvirt 的 qemu/qemu_driver.c 中的 qemuDomainMigratePerform 和 qemuDomainMigrateFinish2 函数不会对域进行解锁，这允许本地用户通过不明矢量造成拒绝服务 (CVE-2014-8136)。

保存图像和快照对象的 XML getter 未检查 VIR_DOMAIN_XML_SECURE 标记的 ACL，并可能转储安全敏感信息。能够与 libvirtd 建立连接的远程攻击者可利用此缺陷泄漏域 xml 文件中的某些受限信息 (CVE-2015-0236)。

更新后的程序包提供最新的 1.1.3.9 版，该版本中包含针对 MDVSA-2015:023 和 MDVSA-2015:035 的更强大补丁。

- CVE-2014-8136：libvirt：qemu 驱动程序 2bdcd29c-CVE-2014-8136.patch bsc#910862 中的本地拒绝服务

- 衍合到 1.2.9.2 版

- CVE-2014-8131：qemuConnectGetAllDomainStats 中的死锁和段错误 (bz #1172571)

- CVE-2015-0236：缺少对保存图像和快照对象中的 VIR_DOMAIN_XML_SECURE 标记的 ACL 检查 (bz #1185769)

- CVE-2014-8136：qemu/qemu_driver.c 中的本地拒绝服务 (bz #1176179)

- 修复解析 nbd URI 时的崩溃 (bz #1188644)

- 修复 numatune 中“strict”模式下的域启动失败 (bz #1168672)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 libvirt 程序包修复了若干安全漏洞：

libvirt 1.0.1 至 1.2.1 版本中的 LXC 驱动程序 (lxc/lxc_driver.c) 允许本地用户 (1) 通过 virDomainDeviceDettach API 和针对容器的 /dev 的符号链接攻击，删除任意主机设备； (2) 通过 virDomainDeviceAttach API 和针对容器的 /dev 的符号链接攻击，创建任意节点 (mknod)；以及通过 (3) virDomainShutdown 或 (4) virDomainReboot API 以及针对容器的 /dev/initctl 的符号链接攻击，造成拒绝服务（关闭或重新启动主机 OS），这与 /proc//root 下的路径和 virInitctlSetRunLevel 函数有关 (CVE-2013-6456)。

已修补 libvirt，以避免在解析 XML 文件时扩展实体。该漏洞允许恶意用户读取任意文件或造成拒绝服务 (CVE-2014-0179)。

为持续磁盘配置建立索引时，在 libvirt 的 qemuDomainGetBlockIoTune() 函数查询非持续（实时）磁盘配置中的磁盘索引的方式中发现越界读取缺陷。能够建立到 libvirtd 的只读连接的远程攻击者可以利用此缺陷导致 libvirtd 崩溃，或可从 libvirtd 进程泄漏内存 (CVE-2014-3633)。

在 libvirt 的 virConnectListAllDomains() 函数计算使用的域的数量的方式中发现拒绝服务缺陷。能够建立到 libvirtd 的只读连接的远程攻击者可以利用此缺陷在 libvirtd 失去响应期间执行任何域操作 (CVE-2014-3657)。

Eric Blake 发现在处理 qemuDomainFormatXML 命令时， libvirt 未正确处理权限。具有只读权限的攻击者可能利用此漏洞从域 xml 文件获取特定信息 (CVE-2014-7823)。

ACL 检查失败时，libvirt 的 qemu/qemu_driver.c 中的 qemuDomainMigratePerform 和 qemuDomainMigrateFinish2 函数不会对域进行解锁，这允许本地用户通过不明矢量造成拒绝服务 (CVE-2014-8136)。

保存图像和快照对象的 XML getter 未检查 VIR_DOMAIN_XML_SECURE 标记的 ACL，并可能转储安全敏感信息。能够与 libvirtd 建立连接的远程攻击者可利用此缺陷泄漏域 xml 文件中的某些受限信息 (CVE-2015-0236)。

远程主机受到 GLSA-201412-36 中所述漏洞的影响（libvirt：拒绝服务）

    已在 libvirt 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    上下文有关的攻击者可造成拒绝服务。
  变通方案：

    目前无任何已知的变通方案。

- 衍合到 1.1.3.9 版

- CVE-2015-0236：缺少对保存图像和快照对象中的 VIR_DOMAIN_XML_SECURE 标记的 ACL 检查 (bz #1185769)

- CVE-2014-8136：qemu/qemu_driver.c 中的本地拒绝服务 (bz #1176179)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2015:0323：

更新后的 libvirt 程序包修复了两个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libvirt 库是一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。

已发现 QEMU 的 qemuDomainMigratePerform() 和 qemuDomainMigrateFinish2() 函数未正确对失败的 ACL 检查执行域解锁。能够与 libvirtd 建立连接的远程攻击者可利用此缺陷锁定权限更高的用户的域，从而造成拒绝服务。
(CVE-2014-8136)

已发现当启用了精细 ACL 时，virDomainSnapshotGetXMLDesc() 和 virDomainSaveImageGetXMLDesc() 未充分限制 VIR_DOMAIN_XML_SECURE 标记的使用。能够与 libvirtd 建立连接的远程攻击者可利用此缺陷从域 XML 文件中获取某些敏感信息。(CVE-2015-0236)

CVE-2015-0236 问题由 Red Hat 的 Luyao Huang 发现。

缺陷补丁：

* 以前，即使在主机上禁用了 SELinux， libvirtd 后台程序也会尝试搜索 SELinux 上下文。结果， libvirtd 会在每次有客户端连接到 libvirtd 且 SELinux 被禁用的情况下记录“Unable to lookup SELinux process context”错误消息。 libvirtd 现在会在搜索 SELinux 上下文之前先验证是否启用了 SELinux，并且不会再就禁用了 SELinux 的主机记录错误消息。(BZ#1135155)

* libvirt 实用工具将不完整的 PCI 地址传递到 QEMU。
结果，将具有非零域的 PCI 地址的 PCI 设备分配给访客的行为失败。现在当分配 PCI 设备时， libvirt 会将 PCI 域正确地传递至 QEMU，从而防止出现上述问题。(BZ#1127080)

* 因为 virDomainSetMaxMemory API 不允许更改 LXC 驱动程序中的当前内存，因此当尝试将最大内存设为低于当前内存的数值时，“virsh setmaxmem”命令会失败。现在，“virsh setmaxmem”将当前内存设为预期的最大内存值，从而避免了上述问题。
(BZ#1091132)

* 尝试启动不存在的域会导致网络过滤器锁定，只能进行只读访问。由于这一原因，进行后续尝试以获得网络过滤器的读写权限会触发死锁。
网络过滤器现在可在所述情况下正确解锁，不再会发生死锁。(BZ#1088864)

* 如果访客配置具有使用 DHCP 嗅探功能的活动 nwfilter，并在关联的 nwfilter 规则从 DHCP 数据包中嗅探到客户机 IP 地址之前尝试终止 libvirtd，libvirtd 会失去响应。已通过为嗅探客户机 IP 地址设置更长的等待时间修复了此问题。
(BZ#1075543)

增强：

* /etc/libvirt/qemu.conf 中现在提供新的“migrate_host”选项，允许用户为传入的迁移设置自定义 IP 地址。(BZ#1087671)

* 通过此更新，libvirt 可以为 QEMU 域创建压缩的仅内存崩溃转储。此类崩溃转储可由 GNU 调试程序直接读取，并且所需的硬盘空间远比标准崩溃转储所需的空间少。(BZ#1035158)

* 已将对主机的 NUMA 节点距离报告的支持添加到 libvirt。这增强了当前 libvirt 报告主机的 NUMA 拓扑的能力，并允许更轻松地优化新域。(BZ#1086331)

* 客户机的 XML 文件和由“virsh capabilities”命令生成的主机功能得到了增强，从而列出以下相关信息：主机的接口速度和链路状态、PCI Express (PCIe) 详细信息、主机对 I/O 虚拟化的硬件支持以及有关大量内存页面的报告。
（BZ#1076960、BZ#1076957、BZ#1076959、BZ#1076962）

这些程序包还包括许多其他缺陷补丁和增强。有关其他详细信息，请参阅以下“已修复的缺陷”部分。

- CVE-2014-8135：libvirt：存储驱动程序 87b9437f-CVE-2014-8135.patch bsc#910860 中的本地拒绝服务

- CVE-2014-8136：libvirt：qemu 驱动程序 2bdcd29c-CVE-2014-8136.patch bsc#910862 中的本地拒绝服务

- CVE-2014-8131：修复 qemuConnectGetAllDomainStats() 57023c0a-CVE-2014-8131.patch、cb104ef7-CVE-2014-8131.patch bsc#909274 中可能存在的死锁和段错误

- 恶意获取 Get /proc/sys/net/ipv[46] 读写权限以在容器中工作。bsc#904432. ba9b7252-sys-net-rw.patch

- 修复 virt-aa-helper 2222123-virt-aa-helper-crash.patch 中可能的崩溃

- ip 链接添加现需要“name”参数。
 433b427-iplink-name.patch

- 用于启动 virt-sandbox 服务的补丁：

- 允许将 virt-sandbox 服务配置添加到 apparmor 规则中。c264eea-virt-aa-helper-sandbox.patch

- 修复用于启动容器的符号链接解析。
 72fecf1-lxc-resolve-symlinks.patch

- 如果卸载文件系统包含要挂载的源，则进行修复。e50457d-lxc-unmount-check.patch

- 删除 qemu 配置中的 security_driver = 'none'。这将完全禁用所有安全驱动程序，而不是对其进行探测。

- 将 QEMU 的 security_default_confined 的默认值更改为 0，以使 QEMU 域默认保持无约束。

更新后的 libvirt 程序包修复了两个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libvirt 库是一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。

已发现 QEMU 的 qemuDomainMigratePerform() 和 qemuDomainMigrateFinish2() 函数未正确对失败的 ACL 检查执行域解锁。能够与 libvirtd 建立连接的远程攻击者可利用此缺陷锁定权限更高的用户的域，从而造成拒绝服务。
(CVE-2014-8136)

已发现当启用了精细 ACL 时，virDomainSnapshotGetXMLDesc() 和 virDomainSaveImageGetXMLDesc() 未充分限制 VIR_DOMAIN_XML_SECURE 标记的使用。能够与 libvirtd 建立连接的远程攻击者可利用此缺陷从域 XML 文件中获取某些敏感信息。(CVE-2015-0236)

CVE-2015-0236 问题由 Red Hat 的 Luyao Huang 发现。

缺陷补丁：

* 以前，即使在主机上禁用了 SELinux， libvirtd 后台程序也会尝试搜索 SELinux 上下文。结果， libvirtd 会在每次有客户端连接到 libvirtd 且 SELinux 被禁用的情况下记录“Unable to lookup SELinux process context”错误消息。 libvirtd 现在会在搜索 SELinux 上下文之前先验证是否启用了 SELinux，并且不会再就禁用了 SELinux 的主机记录错误消息。(BZ#1135155)

* libvirt 实用工具将不完整的 PCI 地址传递到 QEMU。
结果，将具有非零域的 PCI 地址的 PCI 设备分配给访客的行为失败。现在当分配 PCI 设备时， libvirt 会将 PCI 域正确地传递至 QEMU，从而防止出现上述问题。(BZ#1127080)

* 因为 virDomainSetMaxMemory API 不允许更改 LXC 驱动程序中的当前内存，因此当尝试将最大内存设为低于当前内存的数值时，“virsh setmaxmem”命令会失败。现在，“virsh setmaxmem”将当前内存设为预期的最大内存值，从而避免了上述问题。
(BZ#1091132)

* 尝试启动不存在的域会导致网络过滤器锁定，只能进行只读访问。由于这一原因，进行后续尝试以获得网络过滤器的读写权限会触发死锁。
网络过滤器现在可在所述情况下正确解锁，不再会发生死锁。(BZ#1088864)

* 如果访客配置具有使用 DHCP 嗅探功能的活动 nwfilter，并在关联的 nwfilter 规则从 DHCP 数据包中嗅探到客户机 IP 地址之前尝试终止 libvirtd，libvirtd 会失去响应。已通过为嗅探客户机 IP 地址设置更长的等待时间修复了此问题。
(BZ#1075543)

增强：

* /etc/libvirt/qemu.conf 中现在提供新的“migrate_host”选项，允许用户为传入的迁移设置自定义 IP 地址。(BZ#1087671)

* 通过此更新，libvirt 可以为 QEMU 域创建压缩的仅内存崩溃转储。此类崩溃转储可由 GNU 调试程序直接读取，并且所需的硬盘空间远比标准崩溃转储所需的空间少。(BZ#1035158)

* 已将对主机的 NUMA 节点距离报告的支持添加到 libvirt。这增强了当前 libvirt 报告主机的 NUMA 拓扑的能力，并允许更轻松地优化新域。(BZ#1086331)

* 客户机的 XML 文件和由“virsh capabilities”命令生成的主机功能得到了增强，从而列出以下相关信息：主机的接口速度和链路状态、PCI Express (PCIe) 详细信息、主机对 I/O 虚拟化的硬件支持以及有关大量内存页面的报告。
（BZ#1076960、BZ#1076957、BZ#1076959、BZ#1076962）

这些程序包还包括许多其他缺陷补丁和增强。有关其他详细信息，请参阅以下“已修复的缺陷”部分。

已发现 QEMU 的 qemuDomainMigratePerform() 和 qemuDomainMigrateFinish2() 函数未正确对失败的 ACL 检查执行域解锁。能够与 libvirtd 建立连接的远程攻击者可利用此缺陷锁定权限更高的用户的域，从而造成拒绝服务。
(CVE-2014-8136)

已发现当启用了精细 ACL 时，virDomainSnapshotGetXMLDesc() 和 virDomainSaveImageGetXMLDesc() 未充分限制 VIR_DOMAIN_XML_SECURE 标记的使用。能够与 libvirtd 建立连接的远程攻击者可利用此缺陷从域 XML 文件中获取某些敏感信息。(CVE-2015-0236)

缺陷补丁：

- 以前，即使在主机上禁用了 SELinux，libvirtd 后台程序也会尝试搜索 SELinux 上下文。因此，libvirtd 在每次有客户端连接到 libvirtd 且 SELinux 被禁用的情况下都记录“Unable to lookup SELinux process context”错误消息。
 libvirtd 现在会在搜索 SELinux 上下文之前先验证是否启用 SELinux，并且不会再针对禁用了 SELinux 的主机记录错误消息。

- libvirt 实用工具将不完整的 PCI 地址传递到 QEMU。因此，无法将具有非零域的 PCI 地址的 PCI 设备分配给客户机。
 现在当分配 PCI 设备时， libvirt 会将 PCI 域正确地传递至 QEMU，从而防止出现上述问题。

- 由于 virDomainSetMaxMemory API 不允许更改 LXC 驱动程序中的当前内存，因此当尝试将最大内存设为低于当前内存的数值时，“virsh setmaxmem”命令会失败。
 现在，“virsh setmaxmem”将当前内存设为预期的最大内存值，从而避免了上述问题。

- 尝试启动不存在的域会导致网络过滤器锁定，只能进行只读访问。由于这一原因，进行后续尝试以获得网络过滤器的读写权限会触发死锁。网络过滤器现在可在所述情况下正确解锁，不再会发生死锁。

- 如果客户机配置具有使用 DHCP 嗅探功能的活动 nwfilter，并在关联的 nwfilter 规则从 DHCP 数据包中嗅探到客户机 IP 地址之前尝试终止 libvirtd，libvirtd 会失去响应。已通过为嗅探客户机 IP 地址设置更长的等待时间修复了此问题。

增强：

- /etc/libvirt/qemu.conf 中现在提供新的“migrate_host”选项，允许用户为传入的迁移设置自定义 IP 地址。

- 通过此更新，libvirt 可以为 QEMU 域创建压缩的仅内存崩溃转储。此类崩溃转储可由 GNU 调试程序直接读取，并且所需的硬盘空间远比标准崩溃转储所需的空间少。

- 已将对主机的 NUMA 节点距离报告的支持添加到 libvirt。这增强了当前 libvirt 报告主机的 NUMA 拓扑的能力，并允许更轻松地优化新域。

- 由“virsh capabilities”命令生成的客户机和主机功能的 XML 文件得到了增强，从而列出以下相关信息：主机的接口速度和链路状态、PCI Express (PCIe) 详细信息、主机对 I/O 虚拟化的硬件支持以及有关大内存页面的报告。

这些程序包还包括许多其他缺陷补丁和增强。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
87888	Ubuntu 14.04 LTS：libvirt 漏洞 (USN-2867-1)	Nessus	Ubuntu Local Security Checks	2016/1/13	2023/10/23	medium
80560	Mandriva Linux 安全公告：libvirt (MDVSA-2015:023)	Nessus	Mandriva Local Security Checks	2015/1/16	2021/1/6	low
82323	Mandriva Linux 安全公告：libvirt (MDVSA-2015:070)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/6	low
80354	openSUSE 安全更新：libvirt (openSUSE-SU-2015:0006-1)	Nessus	SuSE Local Security Checks	2015/1/5	2021/1/19	low
81365	Fedora 21：libvirt-1.2.9.2-1.fc21 (2015-1892)	Nessus	Fedora Local Security Checks	2015/2/16	2021/1/11	medium
82368	Mandriva Linux 安全公告：libvirt (MDVSA-2015:115)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
80241	GLSA-201412-36 : libvirt：拒绝服务	Nessus	Gentoo Local Security Checks	2014/12/26	2021/1/6	medium
81392	Fedora 20：libvirt-1.1.3.9-1.fc20 (2015-1883)	Nessus	Fedora Local Security Checks	2015/2/18	2021/1/11	low
81801	Oracle Linux 7：libvirt (ELSA-2015-0323)	Nessus	Oracle Linux Local Security Checks	2015/3/13	2021/1/14	low
80355	openSUSE 安全更新：libvirt (openSUSE-SU-2015:0008-1)	Nessus	SuSE Local Security Checks	2015/1/5	2021/1/19	medium
81628	RHEL 7：libvirt (RHSA-2015:0323)	Nessus	Red Hat Local Security Checks	2015/3/5	2019/10/24	low
81887	CentOS 7：libvirt (CESA-2015:0323)	Nessus	CentOS Local Security Checks	2015/3/18	2021/1/4	low
82257	Scientific Linux 安全更新：SL7.x x86_64 中的 libvirt	Nessus	Scientific Linux Local Security Checks	2015/3/26	2021/1/14	low

检测

插件搜索

medium

low

low

low

medium

medium

medium

low

low

medium

low

low

low