Red Hat 的 Daniel P. Berrange 和 Peter Krempa 在虚拟化 API libvirt 中发现一个缺陷。QEMU 监控器套接字读取的数据量缺乏限制，可能由于耗尽内存资源而导致拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 0.9.12.3-1+deb7u3 版本中修复。建议您升级 libvirt 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Vivian Zhang 和 Christoph Anton Mitterer 发现 libvirt 在 VNC 密码设置为空串时，未能正确禁用密码验证。远程攻击者可能利用此问题绕过验证，违背预期。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-5008)

Daniel P. Berrange 发现 libvirt 未能正确处理 SSL/TLS 证书的验证。远程攻击者可能利用此问题来获取敏感信息。此问题仅影响 Ubuntu 17.10。(CVE-2017-1000256)

Daniel P. Berrange 和 Peter Krempa 发现 libvirt 未能正确处理大型 QEMU 应答。攻击者可能利用此问题造成 libvirt 崩溃，从而导致拒绝服务。(CVE-2018-5748)

Pedro Sampaio 发现 libvirt 未能正确处理 libnss_dns.so 模块。在 libvirt_lxc 会话中的攻击者可能利用此问题执行任意代码。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 17.10。(CVE-2018-6764)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

根据安装的 libvirt 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 微架构存储缓冲区数据采样 (MSBDS)：某些利用推测执行的微处理器上的存储缓冲区，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响产品的列表可以在以下网址找到：https://www.intel.com/content/dam/www/public/us/en/docu ments/corporate-information/SA00233-microcode-update-gu idance_05132019.pdf (CVE-2018-12126) - 微架构数据采样非缓存内存 (MDSUM)：某些利用推测执行的微处理器上的不可缓存内存，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响产品的列表可以在以下网址找到：https://www.intel.com/content/dam/www/public/us/en/docu ments/corporate-information/SA00233-microcode-update-gu idance_05132019.pdf (CVE-2019-11091) - 微架构数据采样 (MFBDS)：某些利用推测执行的微处理器上的填补缓冲区，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响产品的列表可以在以下网址找到：https://www.intel.com/content/dam/www/public/us/en/docu ments/corporate-information/SA00233-microcode-update-gu idance_05132019.pdf (CVE-2018-12130) - 微架构数据采样 (MLPDS)：某些利用推测执行的微处理器上的加载端口，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响产品的列表可以在以下网址找到：https://www.intel.com/content/dam/www/public/us/en/docu ments/corporate-information/SA00233-microcode-update-gu idance_05132019.pdf (CVE-2018-12127) - 在 libvirt 4.8.0 和更新版本中发现不正确的权限检查。允许只读权限调用 API（视客户机代理而定），这可能会导致由于造成 libvirt 封锁，进而导致可能泄露非预定的信息或拒绝服务。(CVE-2019-3886) - libvirt 4.2.0-rc1 之前的版本容易因 CVE-2018-5748 的修复不完整（会影响 QEMU 监视器）而容易受到资源耗尽的影响，但现在也可通过 QEMU 客户机代理触发。(CVE-2018-1064) - libvirt 中的 qemu/qemu_monitor.c 可让攻击者通过大型 QEMU 回复造成拒绝服务（内存消耗）。(CVE-2018-5748) - 据发现，具有采用推测执行和内存读取推测执行的微处理器的系统，在所有先前内存写入地址已知之前，可能会让具有本地用户访问权限的攻击者通过边信道分析，取得未经授权的信息，亦即推测储存区绕过 (SSB)，变体 4。(CVE-2018-3639) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据其自我报告的版本号，远程 Junos Space 版本为低于 18.4R1 的 18.4.x。因而会受到多个漏洞的影响：- procps-ng 中有一个整数溢出问题。此问题与 CVE-2018-1124 有关。(CVE-2018-1126) - reposync（yum-utils.tory 配置文件的一部分）中有一个目录遍历问题。攻击者如果控制存储库，则可以通过路径遍历复制目标系统上目标目录之外的文件。(CVE-2018-10897) - 发现 Linux 内核的 create_elf_tables() 函数中存在整数溢出缺陷。可访问 SUID 二进制文件的本地非特权用户，可利用此缺陷提升其在系统上的权限。(CVE-2018-14634) 此外，Junos Space 受到供应商公告中所述多个其他漏洞的影响。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

来自 Red Hat 安全公告 2018:1396： libvirt 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 libvirt 库包括一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。 此外，libvirt 还提供用于远程管理虚拟化系统的工具。 安全补丁： * libvirt：通过 qemuMonitorIORead() 方法耗尽资源 (CVE-2018-5748) * libvirt：由 QEMU 来宾机代理触发的 CVE-2018-5748 不完整修复 (CVE-2018-1064) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 CVE-2018-1064 问题由 Daniel P. Berrange (Red Hat) 发现，CVE-2018-5748 问题由 Daniel P. Berrange (Red Hat) 和 Peter Krempa (Red Hat) 发现。 缺陷补丁： * 此前，当新设备连接到来宾时，非唯一设备启动顺序的检查没有正确处理现有设备的更新。因此，更新任何具有特定启动顺序的设备会失败。通过此更新，复查检测可正确处理更新，忽略初始设备，避免报告发生假冲突。因此，可按照启动顺序成功更新设备。（BZ＃1557922） * 在 Red Hat Enterprise Linux 7.5 中，由于内核 CGroup 检测的变化，启用 SCSI passthrough 的来宾无法启动。 此更新使 libvirt 可提取依赖项，并将其添加到设备 CGroup 中。受影响的来宾可正常启动。(BZ#1564996) * libvirt 中的 VMX 解析器不解析超过 4 个网络接口。因此，esx 驱动程序无法向运行 ESXi 的来宾机公开超过 4 个网络接口卡 (NIC)。此更新使 VMX 解析器可解析 Vmx 文件中所有可用的 NIC。因此，libvirt 会报告运行 ESXi 来宾的所有 NIC。 (BZ#1566524) * 此前，不支持超过 32 个字符的 PTY 设备的用户别名。因此，如果一个域包含一个用户别名超过 32 个字符的 PTY 设备，那么该域将不会启动。此更新用动态缓冲区替换静态缓冲区。因此，即使 PTY 设备的用户别名长度大于 32 个字符，域也会启动。 (BZ#1566525)

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:1396 公告中提及的多个漏洞的影响。

    libvirt 库包含的 C API 可管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。

    安全修复：

    * libvirt：通过 qemuMonitorIORead() 方法耗尽资源 (CVE-2018-5748)

    * libvirt：由 QEMU 来宾机代理触发的 CVE-2018-5748 不完整修复 (CVE-2018-1064)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

     CVE-2018-1064 问题由 Daniel P. Berrang (Red Hat) 发现， CVE-2018-5748 问题由 Daniel P. Berrange (Red Hat) 和 Peter Krempa (Red Hat) 发现。

    错误修复：

    * 此前，当新设备连接到来宾时，非唯一设备启动顺序的检查没有正确处理现有设备的更新。因此，更新任何具有特定启动顺序的设备会失败。通过此更新，复查检测可正确处理更新，忽略初始设备，避免报告发生假冲突。因此，可成功更新具有引导顺序的设备。 (BZ#1557922)

    * 在 Red Hat Enterprise Linux 7.5 中，由于内核 CGroup 检测的变化，启用 SCSI passthrough 的来宾无法启动。此更新使 libvirt 可提取依赖项，并将其添加到设备 CGroup 中。因此，受影响的 和 客户机现在可正常启动。 (BZ#1564996)

    * libvirt 中的 VMX 解析器不解析超过 4 个网络接口。因此，esx 驱动程序无法向运行 ESXi 的来宾机公开超过 4 个网络接口卡 (NIC)。此更新使 VMX 解析器可解析 Vmx 文件中所有可用的 NIC。因此，libvirt 报告运行 ESXi 的客户机的所有 NIC。 (BZ#1566524)

    * 此前，不支持超过 32 个字符的 PTY 设备的用户别名。
    因此，如果一个域包含一个用户别名超过 32 个字符的 PTY 设备，那么该域将不会启动。此更新用动态缓冲区替换静态缓冲区。因此，即使 PTY 设备的用户别名长度大于 32 个字符，域也会启动。
    (BZ#1566525)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

安全修复：- libvirt: 通过 qemuMonitorIORead() 方法导致资源耗尽 (CVE-2018-5748) - libvirt：由 QEMU 来宾机代理触发的 CVE-2018-5748 修复不完整 (CVE-2018-1064) CVE-2018-1064 问题由 Daniel P. Berrange (Red Hat) 发现，CVE-2018-5748 问题由 Daniel P. Berrange (Red Hat) 和 Peter Krempa (Red Hat) 发现。缺陷修复：- 此前，当新设备连接到来宾机时，非唯一设备引导顺序检查未正确处理现有设备的更新。因此，更新任何具有特定引导顺序的设备会失败。通过此更新，复查检测可正确处理更新，忽略初始设备，避免报告发生假冲突。因此，可按照引导顺序成功更新设备。- 在 Scientific Linux 7.5 中，由于内核 CGroup 检测的变化，启用 SCSI passthrough 的来宾机无法引导。此更新使 libvirt 可提取依赖项，并将其添加到设备 CGroup 中。受影响的来宾机可正常启动。- libvirt 中的 VMX 解析器不解析超过 4 个网络接口。因此，esx 驱动程序无法向运行 ESXi 的来宾机公开超过 4 个网络接口卡 (NIC)。此更新使 VMX 解析器可解析 Vmx 文件中所有可用的 NIC。libvirt 会报告运行 ESXi 的来宾机的所有 NIC。- 此前，不支持超过 32 个字符的 PTY 设备的用户别名。因此，如果一个域包含一个用户别名超过 32 个字符的 PTY 设备，那么该域将不会启动。此更新用动态缓冲区替换静态缓冲区。因此，即使 PTY 设备的用户别名长度大于 32 个字符，域也会启动。

libvirt 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队已将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。libvirt 库包含的 C API 可管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。安全修复：* libvirt: 通过 qemuMonitorIORead() 方法导致资源耗尽 (CVE-2018-5748) * libvirt：由 QEMU 来宾机代理触发的 CVE-2018-5748 修复不完整 (CVE-2018-1064) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。CVE-2018-5748 问题由 Daniel P. Berrange (Red Hat) 和 Peter Krempa (Red Hat) 发现，CVE-2018-1064 问题由 Daniel P. Berrange (Red Hat) 发现。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 6.10 发行说明与 Red Hat Enterprise Linux 6.10 技术札记。

运行 MAIN 4.05 版本的远程 NewStart CGSL 主机上安装的 libvirt 程序包受到多个漏洞的影响：

  - 在许多现代微处理器设计的装载与存储指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。它依赖如下事实：特权代码中存在精确定义的指令序列，以及从最近发生内存写入的地址读取的内存会遇到一个旧值，导致微处理器数据缓存的更新，甚至包括为从未实际提交（取消）的推测执行指令进行更新。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击来读取特权内存。
    (CVE-2018-3639)

  - CVE-2018-5748 的不完全修复会影响 QEMU 监视器，导致资源耗尽，但现在也可以通过 QEMU guest 代理进行触发。(CVE-2018-1064)

  - libvirt 中的 qemu/qemu_monitor.c 允许攻击者通过较大 QEMU 回复造成拒绝服务（内存消耗）。(CVE-2018-5748)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机受到 GLSA-201804-07 中所述漏洞的影响（libvirt：多个漏洞）在 libvirt 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：本地权限攻击者可执行任意命令或造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

CVE-2018-5748 的不完全修复会影响 QEMU 监视器，导致资源耗尽，但现在也可以通过 QEMU 客户机代理进行触发。(CVE-2018-1064)

libvirt 中的 qemu/qemu_monitor.c 允许攻击者通过较大的 QEMU 回复造成拒绝服务（内存消耗）。(CVE-2018-5748)

在许多现代微处理器设计已实施的装载与存储指令推测执行（一种常用的性能优化）方式中发现一个行业性问题。它依赖如下事实：特权代码中存在精确定义的指令序列，以及从最近发生内存写入的地址读取的内存会遇到一个旧值，导致微处理器数据缓存的更新，甚至包括为从未实际提交（取消）的推测执行指令进行更新。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击来读取特权内存。(CVE-2018-3639)

安全修复：- libvirt: 通过 qemuMonitorIORead() 方法导致资源耗尽 (CVE-2018-5748) - libvirt：由 QEMU 来宾机代理触发的 CVE-2018-5748 修复不完整 (CVE-2018-1064)

远程主机受到 GLSA-201804-08 中所述漏洞影响（QEMU：多个漏洞）

    已在 QEMU 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    攻击者可能可以执行任意代码、造成拒绝服务情况或者获取敏感信息。
  变通方案：

    目前无任何已知的变通方案。

在虚拟化抽象库 Libvirt 中发现几个漏洞：-CVE-2018-1064 Daniel Berrange 发现 QEMU 客户机代理未充分验证传入数据，从而允许客户机中的特权用户耗尽虚拟化主机上的资源，从而导致拒绝服务。- CVE-2018-5748 Daniel Berrange 和 Peter Krempa 发现 QEMU 监控器容易因内存耗尽而拒绝服务。此问题已在 Debian Stretch 中修复，仅影响 Debian jessie。- CVE-2018-6764 Pedro Sampaio 发现 LXC 容器检测主机名的方式不安全。此问题仅影响 Debian stretch。

libvirt 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。libvirt 库包含的 C API 可管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。安全修复：* libvirt: 通过 qemuMonitorIORead() 方法导致资源耗尽 (CVE-2018-5748) * libvirt：由 QEMU 来宾机代理触发的 CVE-2018-5748 修复不完整 (CVE-2018-1064) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。CVE-2018-1064 问题由 Daniel P. Berrange (Red Hat) 发现，CVE-2018-5748 问题由 Daniel P. Berrange (Red Hat) 和 Peter Krempa (Red Hat) 发现。缺陷补丁：* 此前，当新设备连接到来宾机时，非唯一设备引导顺序检查未正确处理现有设备的更新。因此，更新任何具有特定引导顺序的设备会失败。通过此更新，复查检测可正确处理更新，忽略初始设备，避免报告发生假冲突。因此，可按照引导顺序成功更新设备。(BZ# 1557922) * 在 Red Hat Enterprise Linux 7.5 中，由于内核 CGroup 检测的变化，启用 SCSI passthrough 的来宾机无法引导。此更新使 libvirt 可提取依赖项，并将其添加到设备 CGroup 中。受影响的来宾机可正常启动。(BZ#1564996) * libvirt 中的 VMX 解析器不解析超过 4 个网络接口。因此，esx 驱动程序无法向运行 ESXi 的来宾机公开超过 4 个网络接口卡 (NIC)。此更新使 VMX 解析器可解析 Vmx 文件中所有可用的 NIC。libvirt 会报告运行 ESXi 的来宾机的所有 NIC。(BZ#1566524) * 此前，不支持超过 32 个字符的 PTY 设备的用户别名。因此，如果一个域包含一个用户别名超过 32 个字符的 PTY 设备，那么该域将不会启动。此更新用动态缓冲区替换静态缓冲区。因此，即使 PTY 设备的用户别名长度大于 32 个字符，域也会启动。(BZ#1566525)

libvirt 的更新现在可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。libvirt 库包含的 C API 可管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。安全修复：* libvirt: 通过 qemuMonitorIORead() 方法导致资源耗尽 (CVE-2018-5748) * libvirt：由 QEMU 来宾机代理触发的 CVE-2018-5748 修复不完整 (CVE-2018-1064) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。CVE-2018-5748 问题由 Daniel P. Berrange (Red Hat) 和 Peter Krempa (Red Hat) 发现，CVE-2018-1064 问题由 Daniel P. Berrange (Red Hat) 发现。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 6.10 版本说明与 Red Hat Enterprise Linux 6.10 技术札记。

来自 Red Hat 安全公告 2018:1929： libvirt 的更新现在可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 libvirt 库包括一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。 此外，libvirt 还提供用于远程管理虚拟化系统的工具。 安全补丁： * libvirt：通过 qemuMonitorIORead() 方法耗尽资源 (CVE-2018-5748) * libvirt：由 QEMU 来宾机代理触发的 CVE-2018-5748 不完整修复 (CVE-2018-1064) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 CVE-2018-5748 问题由 Daniel P. Berrange (Red Hat) 和 Peter Krempa (Red Hat) 发现，CVE-2018-1064 问题由 Daniel P. Berrange (Red Hat) 发现。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 6.10 版本说明与 Red Hat Enterprise Linux 6.10 技术札记。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
108605	Debian DLA-1315-1：libvirt 安全更新	Nessus	Debian Local Security Checks	2018/3/27	2024/12/6	high
106928	Ubuntu 14.04 LTS / 16.04 LTS：libvirt 漏洞 (USN-3576-1)	Nessus	Ubuntu Local Security Checks	2018/2/21	2025/9/3	critical
131621	EulerOS 2.0 SP2：libvirt (EulerOS-SA-2019-2468)	Nessus	Huawei Local Security Checks	2019/12/4	2025/2/21	medium
121068	Juniper Junos Space 18.4.x < 18.4R1 多种漏洞 (JSA10917)	Nessus	Junos Local Security Checks	2019/1/10	2022/5/24	critical
109808	Oracle Linux 7 : libvirt (ELSA-2018-1396)	Nessus	Oracle Linux Local Security Checks	2018/5/15	2024/11/1	high
109833	RHEL 7：libvirt (RHSA-2018:1396)	Nessus	Red Hat Local Security Checks	2018/5/16	2025/4/15	high
109853	Scientific Linux 安全更新：SL7.x x86_64 中的 libvirt	Nessus	Scientific Linux Local Security Checks	2018/5/16	2024/10/7	high
110651	CentOS 6 : libvirt (CESA-2018:1929)	Nessus	CentOS Local Security Checks	2018/6/22	2024/9/17	high
127387	NewStart CGSL MAIN 4.05：libvirt 多个漏洞 (NS-SA-2019-0132)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/4/15	medium
108928	GLSA-201804-07：libvirt：多个漏洞	Nessus	Gentoo Local Security Checks	2018/4/10	2024/11/12	high
111336	Amazon Linux 2：libvirt (ALAS-2018-1049) (Spectre)	Nessus	Amazon Linux Local Security Checks	2018/7/26	2024/9/3	medium
110888	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 libvirt	Nessus	Scientific Linux Local Security Checks	2018/7/3	2024/9/6	high
108929	GLSA-201804-08：QEMU：多个漏洞 (Spectre)	Nessus	Gentoo Local Security Checks	2018/4/10	2024/11/12	critical
108346	Debian DSA-4137-1：libvirt - 安全更新	Nessus	Debian Local Security Checks	2018/3/15	2025/1/30	high
110247	CentOS 7 : libvirt (CESA-2018:1396)	Nessus	CentOS Local Security Checks	2018/5/31	2024/9/30	high
110606	RHEL 6：libvirt (RHSA-2018:1929)	Nessus	Red Hat Local Security Checks	2018/6/19	2024/9/17	high
110706	Oracle Linux 6 : libvirt (ELSA-2018-1929)	Nessus	Oracle Linux Local Security Checks	2018/6/27	2024/10/22	high

检测

插件搜索

high

critical

medium

critical

high

high

high

high

medium

high

medium

high

critical

high

high

high

high