遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的多個套件受到 USN-8652-1 公告中提及的多個弱點影響。

    據發現，libvirt 未正確處理 libxl 驅動程式中的客體重新開機。客體中的攻擊者可能會利用此問題導致 libvirt 常駐程式當機，進而造成拒絕服務。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2021-4147)

    Alexander Kuznetsov 發現 libvirt 錯誤地處理了列出網路介面的方式。攻擊者可能會利用此問題導致 libvirt 精靈當機，進而造成拒絕服務。此問題只會影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2024-1441)

    據發現，libvirt 錯誤地處理了其 RPC 程式庫中的某些值。攻擊者可能會利用此問題導致 libvirt 精靈當機，進而造成拒絕服務。此問題只會影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2024-2494)

    據發現，在某些情況下，libvirt 會以錯誤的方式處理列出網路介面。
    攻擊者可能會利用此問題導致 libvirt 精靈當機，進而造成拒絕服務。此問題只會影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。
    (CVE-2024-2496)

    據發現，libvirt 錯誤地設定了外部非活動快照的權限，使其可供全球讀取。本機攻擊者可能利用此問題來取得敏感資訊。此問題只影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2025-13193)

    據發現，libvirt 錯誤地處理了虛擬網路定義中的某些字元。經驗證的使用者可能會利用此問題插入任意組態指示詞，並以 root 身分執行任意程式碼。此問題不會影響 Ubuntu 14.04 LTS。(CVE-2026-61477)

    據發現，libvirt 錯誤地處理了某些 XML 輸入。攻擊者可能會利用此問題導致 libvirt 精靈當機，進而造成拒絕服務。（CVE-2026-61478）

    何偉發現libvirt在變更檔案擁有權時，錯誤地遵循了符號連結。本機攻擊者可能利用此問題提升權限。此問題只影響 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-63622)

    據發現，libvirt 在儲存磁碟區複製和轉換作業期間，錯誤地設定了影像權限，導致影像暫時可供全球讀取。本機攻擊者可能利用此問題來取得敏感資訊。(CVE-2026-63623)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / LTS / 24.04 LTS ： 26.04 libvirt 漏洞（USN-8652-1）

medium Nessus Plugin ID 365450

找不到依附元件

偵測

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / LTS / 24.04 LTS ： 26.04 libvirt 漏洞 （USN-8652-1）

medium Nessus Plugin ID 365450

找不到依附元件

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / LTS / 24.04 LTS ： 26.04 libvirt 漏洞（USN-8652-1）