遠端 MiracleLinux 3 主機已安裝受 AXSA:2013-46:01 公告中所提及一個弱點影響的套件。

    Libvirt 是一個 C 工具組可與最新版 Linux (及其他作業系統) 的虛擬化功能互動。
    此版本修正的安全性問題
     CVE-2012-2693 libvirt (可能是在 0.9.12之前的 版) 在多個裝置具有相同供應商和產品 ID 時未正確指派 USB 裝置給虛擬機器這可能導致錯誤裝置與來賓相關聯且可能允許本機使用者存取非預定的 USB裝置。
    修正的錯誤：
     libvirtd 程式庫現在可以如預期成功地為先前定義的 QEMU 網域設定自動啟動旗標。
     由於 virFileAbsPath() 函式在配置記憶體以結合 cwd() 函式時並未將斜線目錄分隔符號納入考量因此可發生記憶體損毀。此問題已修正：
    virFileAbsPath() 函式現在包含 virAsprintff() 的轉換。
     使用有關 domxml-from-native 和 domxml-to-native 命令的資訊以及格式引數的正確標記法更新手冊頁。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3 : libvirt-0.8.2-29.0.1.AXS3 (AXSA:2013-46:01)

critical Nessus Plugin ID 289377

版本 1.1