RHEL 5 : libvirt (RHSA-2013:0127)
low Nessus Plugin ID 64073
語系：
概要
遠端 Red Hat 主機缺少一個或多個安全性更新。說明
現已提供適用於 Red Hat Enterprise Linux 5 的更新版 libvirt 套件，可修正一個安全性問題和數個錯誤。Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。
libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。
當嘗試將多個含有相同供應商或產品 ID 的 USB 裝置附加到來賓時，匯流排和裝置 ID 遭到略過。這可導致為來賓附加錯誤的裝置，而使該來賓獲得裝置的 root 存取權。(CVE-2012-2693)
此更新也可修正下列錯誤：
* libvirtd 程式庫先前無法為已定義之 QEMU 網域設定自動啟動旗標。此錯誤已獲得修正，而且目前已可順利將網域標記為已自動啟動。(BZ#675319)
* 在此更新之前，virFileAbsPath() 函式在為 cwd() 函式和路徑之結合配置記憶體時，並未將斜線 (「/」) 目錄分隔符號納入考量。此行為可導致記憶體損毀。透過此更新，將 virAsprintff() 函式的轉換引入 virFileAbsPath()。因此，不會再發生上述行為。(BZ#680289)
* 透過此更新，在 virsh 使用者介面的手冊頁增加了有關 'domxml-from-native' 和 'domxml-to-native' 命令的資訊。已闡明格式引數的正確標記法。因此，在設定上述命令之格式引數時，可避免混淆。(BZ#783001)
建議所有 libvirt 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，libvirtd 會自動重新啟動。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Low
ID: 64073
檔案名稱: redhat-RHSA-2013-0127.nasl
版本: 1.16
類型: local
代理程式: unix
已發布: 2013/1/24
已更新: 2021/1/14
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: Low
基本分數: 3.7
時間分數: 2.7
媒介: CVSS2#AV:L/AC:H/Au:N/C:P/I:P/A:P
弱點資訊
CPE: p-cpe:/a:redhat:enterprise_linux:libvirt, p-cpe:/a:redhat:enterprise_linux:libvirt-debuginfo, p-cpe:/a:redhat:enterprise_linux:libvirt-devel, p-cpe:/a:redhat:enterprise_linux:libvirt-python, cpe:/o:redhat:enterprise_linux:5
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2013/1/8
參考資訊
CVE: CVE-2012-2693
BID: 54126
RHSA: 2013:0127