這項 libvirt 的更新修正了下列問題：修正的安全性問題：CVE-2019-10161：修正 virDomainSaveImageGetXMLDesc API，其可能會接受路徑參數指向系統中的任何一處，並可能導致 libvirtd 以 root 權限執行惡意檔案 (bsc#1138301)。CVE-2019-10167：修正 virConnectGetDomainCapabilities API 問題，其可能會用於執行任意模擬器 (bsc#1138303)。請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLES12 安全性更新：libvirt (SUSE-SU-2019:1686-1)

high Nessus Plugin ID 126237

找不到變更記錄