來自 Red Hat 安全性公告 2013:0127：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 libvirt 套件，可修正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。

當嘗試將多個含有相同供應商或產品 ID 的 USB 裝置附加到來賓時，匯流排和裝置 ID 遭到略過。這可導致為來賓附加錯誤的裝置，而使該來賓獲得裝置的 root 存取權。(CVE-2012-2693)

此更新也可修正下列錯誤：

* libvirtd 程式庫先前無法為已定義之 QEMU 網域設定自動啟動旗標。此錯誤已獲得修正，而且目前已可順利將網域標記為已自動啟動。(BZ#675319)

* 在此更新之前，virFileAbsPath() 函式在為 cwd() 函式和路徑之結合配置記憶體時，並未將斜線 (「/」) 目錄分隔符號納入考量。此行為可導致記憶體損毀。透過此更新，將 virAsprintff() 函式的轉換引入 virFileAbsPath()。因此，不會再發生上述行為。(BZ#680289)

* 透過此更新，在 virsh 使用者介面的手冊頁增加了有關 'domxml-from-native' 和 'domxml-to-native' 命令的資訊。已闡明格式引數的正確標記法。因此，在設定上述命令之格式引數時，可避免混淆。(BZ#783001)

建議所有 libvirt 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，libvirtd 會自動重新啟動。

偵測

Oracle Linux 5：libvirt (ELSA-2013-0127)

low Nessus Plugin ID 68698

找不到變更記錄