在 Libvirt (一種虛擬化提取程式庫) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2014-0179 Richard Jones 與 Daniel P. Berrange 發現，libvirt 會在剖析使用 libxml2 程式庫的 XML 文件時傳輸 XML_PARSE_NOENT 旗標，在此情況下，剖析文件中的所有 XML 實體會被擴增。使用者若能利用指向特製檔案且在讀取存取上封鎖的實體來強制 libvirtd 剖析 XML 文件，便可利用此瑕疵造成 libvirtd 無限懸置，進而在系統上引發拒絕服務。

- CVE-2014-3633 Red Hat 的 Luyao Huang 發現，virDomainGetBlockIoTune 的 qemu 實作計算磁碟陣列的索引進行即時定義，然後將其用作磁碟陣列的索引進行持續定義，可導致在 qemuDomainGetBlockIoTune() 中發生超出邊界讀取存取。

遠端攻擊者若能建立 libvirtd 的唯讀連線，就可利用此瑕疵造成 libvirtd 當機，或可能洩漏 libvirtd 處理程序的記憶體。

偵測

Debian DSA-3038-1：libvirt - 安全性更新

medium Nessus Plugin ID 77921

找不到變更記錄