RHEL 5：libvirt (RHSA-2011:1019)
critical Nessus Plugin ID 63993
語系：
概要
遠端 Red Hat 主機缺少安全性更新。說明
遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2011:1019 公告中提及的弱點影響。libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。
在 libvirtd 的 RPC 呼叫處理中發現一個整數溢位瑕疵。攻擊者若可建立與 libvirtd 的唯讀連線，則可使用特製的參數呼叫 virDomainGetVcpus() 來觸發此瑕疵，導致 libvirtd 損毀。(CVE-2011-2511)
此更新可修正下列錯誤：
* libvirt 在 Red Hat Enterprise Linux 5.6 中從版本 0.6.3 重定基底至版本 0.8.2。程式碼稽核發現輕微的 API 變更，此變更影響與 libvirt 0.7.1 0.7.7 (0.7.x) 伺服器通話的 libvirt 0.8.2 用戶端可見的錯誤訊息。在 libvirt 0.8.2 用戶端應該收到 VIR_ERR_CONFIG_UNSUPPORTED 錯誤時，libvirt 0.7.x 伺服器可傳送 VIR_ERR_BUILD_FIREWALL 錯誤。在其他情況下，libvirt 0.8.2 用戶端會在應出現「網路篩選器無效」錯誤訊息時收到「作業期間逾時」訊息。此更新增加了反向移植修補程式，讓 libvirt 0.8.2 用戶端能與 API 相互溝通，如同 libvirt 0.7.x 伺服器所使用的方式，確保傳送的是正確的錯誤訊息。
(BZ#665075)
* 如果開啟檔案描述符號數目的最大值 (_SC_OPEN_MAX) 超過值 FD_SETSIZE，libvirt 可損毀，因為這表示它存取的檔案描述符號不在設定的邊界範圍內。藉由此更新，開啟檔案描述符號數目的最大值不會再增加至超過 FD_SETSIZE 值。(BZ#665549)
* 發現一個 libvirt 爭用情形。libvirt 事件處置程式中的陣列受到暫時發佈的鎖定存取。在極少數情況下，當某執行緒已嘗試存取這個陣列，但尚未重新取得鎖定，此時另一個執行緒先重新配置了陣列，這樣可導致第一個執行緒嘗試存取已釋放的記憶體，進而造成 libvirt 當機。藉由此更新，libvirt 不再參考舊陣列，因此可按預期運作。(BZ#671569)
* 如果 system_reset 訊號經由 QEMU 監控傳出，則已連線到傳遞 NIC 的來賓會發生核心錯誤。藉由此更新，您可以如預期方式來重設此類來賓。(BZ#689880)
* 當使用 Xen 核心時，rpmbuild 命令會無法通過 xencapstest 測試。藉由此更新，您可以在使用 Xen 核心時成功執行 rpmbuild。(BZ#690459)
- 對於熱插拔磁碟，在將 ret 設為 0 之前，已在磁碟熱插拔作業中將 ret >= 0 傳遞給 qemuAuditDisk 呼叫。同時，錯誤路徑會提前進入清理標籤。結果造成系統未能稽核 hotunplug 失敗，而將 hotunplug 成功稽核為失敗。已更正此錯誤，熱插拔檢查現可正常運作。(BZ#710151)
* 篩選更新鎖定序列與虛擬機器啟動鎖定序列之間存在衝突。當一個或多個虛擬機器上出現篩選更新時，若啟動的虛擬機器參照某個篩選，則可造成發生鎖死情況。此更新變更並產生了更多彈性 qemu 鎖定序列，確保這種鎖死情況不會再發生。(BZ#697749)
* qemudDomainSaveImageStartVM 在未通知呼叫者的情況下，關閉了一些傳入的檔案描述符號 (fd) 引數。結果造成的雙重關閉可導致網域還原失敗。此更新更改了 qemudDomainSaveImageStartVM 簽章，使其能阻止雙重關閉。
(BZ#681623)
此更新也新增了下列增強功能：
* libvirt Xen 驅動程式現在支援多個序列連接埠。
(BZ#670789)
* 現在可以在 Xen 網域中啟用和停用高精度事件計時器 (HPET)。(BZ#703193)
所有 libvirt 使用者皆應安裝這個更新，從而解決此弱點、修正這些錯誤以及增加這些增強功能。安裝更新版套件後，必須重新啟動 libvirtd (服務 libvirtd 重新啟動)，此更新才會生效。
Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的 libvirt、libvirt-devel 和/或 libvirt-python 套件。另請參閱
http://www.nessus.org/u?4d913554
https://access.redhat.com/security/updates/classification/#moderate
https://bugzilla.redhat.com/show_bug.cgi?id=665075
https://bugzilla.redhat.com/show_bug.cgi?id=665549
https://bugzilla.redhat.com/show_bug.cgi?id=671569
https://bugzilla.redhat.com/show_bug.cgi?id=681623
https://bugzilla.redhat.com/show_bug.cgi?id=689880
https://bugzilla.redhat.com/show_bug.cgi?id=690459
https://bugzilla.redhat.com/show_bug.cgi?id=697749
https://bugzilla.redhat.com/show_bug.cgi?id=703193
https://bugzilla.redhat.com/show_bug.cgi?id=710151
Plugin 詳細資訊
嚴重性: Critical
ID: 63993
檔案名稱: redhat-RHSA-2011-1019.nasl
版本: 1.20
類型: local
代理程式: unix
已發布: 2013/1/24
已更新: 2024/11/4
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
Vendor
Vendor Severity: Moderate
CVSS v2
風險因素: Medium
基本分數: 4
時間分數: 3
媒介: CVSS2#AV:N/AC:L/Au:S/C:N/I:N/A:P
CVSS 評分資料來源: CVE-2011-2511
CVSS v3
風險因素: Critical
基本分數: 9.8
時間分數: 8.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:redhat:enterprise_linux:libvirt, p-cpe:/a:redhat:enterprise_linux:libvirt-python, cpe:/o:redhat:enterprise_linux:5, p-cpe:/a:redhat:enterprise_linux:libvirt-devel
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2011/7/21
弱點發布日期: 2011/8/10
參考資訊
CVE: CVE-2011-2511
BID: 48478