來自 Red Hat 安全性公告 2013:0831：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libvirt 套件，可修正一個安全性問題和兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。

據發現，列出特定集區的所有磁碟區時，libvirtd 會洩漏檔案描述符號。能夠與 libvirtd 建立唯讀連線的遠端攻擊者可利用此瑕疵，使 libvirtd 消耗所有可用的檔案描述符號，以防其他使用者使用 libvirtd 服務 (例如，啟動新的來賓)，直到 libvirtd 重新啟動為止。(CVE-2013-1962)

Red Hat 要感謝 IBM 的 Edoardo Comar 報告此問題。

此更新也可修正下列錯誤：

* 先前，libvirt 會針對本身應該還沒有的檔案，提出控制群組 (cgroup) 要求。使用較舊的核心時，這類無意義的 cgroup 要求就會遭到忽略，不過，較新的核心更嚴格，導致 libvirt 將假性警告和失敗記錄到 libvirtd 和稽核記錄。透過 ausearch 工具顯示的稽核記錄失敗類似如下：

root [日期] - 失敗的 cgroup 允許路徑 rw /dev/kqemu

透過此更新，libvirt 不再會嘗試無意義的 cgroup 動作，僅將有效的嘗試保留在 libvirtd 和稽核記錄中 (使其更容易搜尋真正的失敗案例)。(BZ#958837)

* 之前，在建構稽核訊息時，libvirt 使用錯誤的變數。這會導致無效的稽核訊息，使 ausearch 將某些項目格式化為包含「path=(null)」，而非正確的路徑。這可使 ausearch 無法針對 libvirt 所管理的來賓，找出與 cgroup 裝置 ACL 修改相關的事件。透過這個更新，可以正確地產生稽核訊息，以防失去稽核涵蓋範圍。(BZ#958839)

建議所有 libvirt 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，libvirtd 會自動重新啟動。

偵測

Oracle Linux 6：libvirt (ELSA-2013-0831)

medium Nessus Plugin ID 68824

找不到變更記錄