來自 Red Hat 安全性公告 2014:1352：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 libvirt 套件，可修正兩個安全性問題和一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。

對持續的磁碟組態編列索引時，在 libvirt 的 qemuDomainGetBlockIoTune() 函式於非持續的 (即時) 磁碟組態中查詢磁碟索引的方法中，發現超出範圍讀取瑕疵。遠端攻擊者若能建立 libvirtd 的唯讀連線，就可利用此瑕疵造成 libvirtd 當機，或可能洩漏 libvirtd 處理程序的記憶體。
(CVE-2014-3633)

在 libvirt virConnectListAllDomains() 函式計算已使用網域數量的方式中發現拒絕服務瑕疵。遠端攻擊者若能建立 libvirtd 的唯讀連線，就可利用此瑕疵造成 libvirtd 中的任何網域作業無回應。(CVE-2014-3657)

CVE-2014-3633 問題是由 Red Hat 的 Luyao Huang 所發現。

此更新也可修正下列錯誤：

* 在此更新以前的版本中，在啟動具有 numatune/memory[nodeset] 的網域之前，libvirt 會設定該網域的 cpuset.mems 參數。因此，如果網域的節點集不包含具有 DMA 和 DMA32 區域 (位於 /proc/zoneinfo 中) 的 NUMA 節點，則可能因 KVM 初始化失敗而無法啟動。透過此更新，libvirt 在初始化後設定 cpuset.mems 參數，並且具有任何節點集 (位於 /numatune/memory 中) 的網域可在沒有錯誤的情況下啟動。(BZ#1135871)

建議所有 libvirt 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，libvirtd 會自動重新啟動。

偵測

Oracle Linux 7：libvirt (ELSA-2014-1352)

medium Nessus Plugin ID 78022

找不到變更記錄