根据安装的 libvirt 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- libvirt 中的 util/virlog.c 在 LXC 容器启动时，未正确判断主机名，从而允许本地客户机操作系统用户通过特制的 NSS 模块，绕过预期容器保护机制并执行任意命令。(CVE-2018-6764) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Vivian Zhang 和 Christoph Anton Mitterer 发现 libvirt 在 VNC 密码设置为空串时，未能正确禁用密码验证。远程攻击者可能利用此问题绕过验证，违背预期。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-5008)

Daniel P. Berrange 发现 libvirt 未能正确处理 SSL/TLS 证书的验证。远程攻击者可能利用此问题来获取敏感信息。此问题仅影响 Ubuntu 17.10。(CVE-2017-1000256)

Daniel P. Berrange 和 Peter Krempa 发现 libvirt 未能正确处理大型 QEMU 应答。攻击者可能利用此问题造成 libvirt 崩溃，从而导致拒绝服务。(CVE-2018-5748)

Pedro Sampaio 发现 libvirt 未能正确处理 libnss_dns.so 模块。在 libvirt_lxc 会话中的攻击者可能利用此问题执行任意代码。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 17.10。(CVE-2018-6764)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机受到 GLSA-201804-07 中所述漏洞的影响（libvirt：多个漏洞）在 libvirt 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：本地权限攻击者可执行任意命令或造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

libvirt 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。libvirt 库包含的 C API 可管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。下列程序包已升级到更高的上游版本：libvirt (4.5.0)。(BZ#1563169) 安全修复：* libvirt：通过在 init 前由 libvirt_lxc 加载 libnss_dns.so，来宾机可注入可执行的代码 (CVE-2018-6764) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

来自 Red Hat 安全公告 2018:3113： libvirt 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 libvirt 库包括一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。 此外，libvirt 还提供用于远程管理虚拟化系统的工具。 下列程序包已升级到更新的上游版本： libvirt (4.5.0)。(BZ#1563169) 安全补丁： * libvirt：通过在 init 前由 libvirt_lxc 加载 libnss_dns.so，来宾可注入可执行的代码 (CVE-2018-6764) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

在虚拟化抽象库 Libvirt 中发现几个漏洞：-CVE-2018-1064 Daniel Berrange 发现 QEMU 客户机代理未充分验证传入数据，从而允许客户机中的特权用户耗尽虚拟化主机上的资源，从而导致拒绝服务。- CVE-2018-5748 Daniel Berrange 和 Peter Krempa 发现 QEMU 监控器容易因内存耗尽而拒绝服务。此问题已在 Debian Stretch 中修复，仅影响 Debian jessie。- CVE-2018-6764 Pedro Sampaio 发现 LXC 容器检测主机名的方式不安全。此问题仅影响 Debian stretch。

libvirt 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。libvirt 库包含的 C API 可管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。下列程序包已升级到更高的上游版本：libvirt (4.5.0)。(BZ#1563169) 安全修复：* libvirt：通过在 init 前由 libvirt_lxc 加载 libnss_dns.so，来宾机可注入可执行的代码 (CVE-2018-6764) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 发行说明。

libvirt 中的 util/virlog.c 在 LXC 容器启动时，未正确判断主机名，从而允许本地客户机操作系统用户通过特制的 NSS 模块，绕过预期容器保护机制并执行任意命令。(CVE-2018-6764)

安全修复：

  - libvirt：通过在 init 前由 libvirt_lxc 加载 libnss_dns.so，来宾可注入可执行的代码 (CVE-2018-6764)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
123618	EulerOS 2.0 SP5：libvirt (EulerOS-SA-2019-1144)	Nessus	Huawei Local Security Checks	2019/4/2	2024/6/6	high
106928	Ubuntu 14.04 LTS / 16.04 LTS：libvirt 漏洞 (USN-3576-1)	Nessus	Ubuntu Local Security Checks	2018/2/21	2024/8/27	critical
108928	GLSA-201804-07：libvirt：多个漏洞	Nessus	Gentoo Local Security Checks	2018/4/10	2024/11/12	high
118530	RHEL 7 : libvirt (RHSA-2018:3113)	Nessus	Red Hat Local Security Checks	2018/10/31	2024/11/5	high
123592	EulerOS 2.0 SP2：libvirt (EulerOS-SA-2019-1118)	Nessus	Huawei Local Security Checks	2019/4/2	2024/6/6	high
118773	Oracle Linux 7 : libvirt (ELSA-2018-3113)	Nessus	Oracle Linux Local Security Checks	2018/11/7	2024/11/1	high
108346	Debian DSA-4137-1：libvirt - 安全更新	Nessus	Debian Local Security Checks	2018/3/15	2025/1/30	high
119692	CentOS 7 : libvirt (CESA-2018:3113)	Nessus	CentOS Local Security Checks	2018/12/17	2020/3/27	high
119788	Amazon Linux 2 : libvirt (ALAS-2018-1134)	Nessus	Amazon Linux Local Security Checks	2018/12/20	2024/7/15	high
119193	Scientific Linux 安全更新：SL7.x x86_64 上的 libvirt (20181030)	Nessus	Scientific Linux Local Security Checks	2018/11/27	2024/7/18	high

检测

插件搜索

high

critical

high

high

high

high

high

high

high

high