遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-5719 公告中提及的一個弱點影響。

  - 在 libvirt 4.10.0 至 6.x 版 (6.1.0 之前的版本) 中，qemu/qemu_driver.c 的 qemuDomainGetStatsIOThread 中發現一個問題。管理 QEMU 客體時，在負責擷取網域統計資料的 virDomainListGetStats libvirt API 中發現記憶體洩漏問題。如果無權限的使用者具有唯讀連線，則可利用此缺陷造成 domstats 命令中發生記憶體損毀，進而可能導致拒絕服務。(CVE-2020-12430)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-5720 公告中提及的一個弱點影響。

  - 在 libvirt 4.10.0 至 6.x 版 (6.1.0 之前的版本) 中，qemu/qemu_driver.c 的 qemuDomainGetStatsIOThread 中發現一個問題。管理 QEMU 客體時，在負責擷取網域統計資料的 virDomainListGetStats libvirt API 中發現記憶體洩漏問題。如果無權限的使用者具有唯讀連線，則可利用此缺陷造成 domstats 命令中發生記憶體損毀，進而可能導致拒絕服務。(CVE-2020-12430)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

執行 MAIN 6.02 版的遠端 NewStart CGSL 主機上安裝的 libvirt 套件受到一個弱點影響：

  - 在 libvirt 4.10.0 至 6.x 版 (6.1.0 之前的版本) 中，qemu/qemu_driver.c 的 qemuDomainGetStatsIOThread 中發現一個問題。管理 QEMU 客體時，在負責擷取網域統計資料的 virDomainListGetStats libvirt API 中發現記憶體洩漏問題。如果無權限的使用者具有唯讀連線，則可利用此缺陷造成 domstats 命令中發生記憶體損毀，進而可能導致拒絕服務。(CVE-2020-12430)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3778 公告中提及的多個弱點影響。

  - 在負責目標路徑擷取儲存集區的 libvirt API 中發現了一個 NULL 指標解除參照，該錯誤是在上游版本 3.10.0 中引入，並在 6.0.0 中得到修復。更詳細地說，此瑕疵會影響在沒有目標路徑的情況下建立的儲存集區，例如 gluster 和 RBD 等網路型集區。
    具有唯讀連線的無權限使用者可濫用此瑕疵造成 libvirt 程序損毀，進而可能導致拒絕服務。(CVE-2020-10703)

  - 在 libvirt 4.10.0 至 6.x 版 (6.1.0 之前的版本) 中，qemu/qemu_driver.c 的 qemuDomainGetStatsIOThread 中發現一個問題。管理 QEMU 客體時，在負責擷取網域統計資料的 virDomainListGetStats libvirt API 中發現記憶體洩漏問題。如果無權限的使用者具有唯讀連線，則可利用此缺陷造成 domstats 命令中發生記憶體損毀，進而可能導致拒絕服務。(CVE-2020-12430)

  - 在 6.8.0 之前的版本中，發現在負責要求與執行 QEMU 網域之網路介面相關資訊的 libvirt API 中發生一個重複釋放記憶體問題。此缺陷會影響 polkit 存取控制驅動程式。具體而言，使用有限的 ACL 權限連線至讀寫通訊端的用戶端可利用此瑕疵造成 libvirt 程序當機，進而導致拒絕服務，或可能提升其在系統上的權限。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25637)

  - 在 libvirt 針對 VM 的動態標籤產生 SELinux MCS 類別對時，在 libvirt 中發現一個缺陷。此缺陷允許遭惡意利用的來賓存取標記為其他來賓的檔案，進而導致突破 sVirt 限制。此弱點對機密性與完整性的威脅最大。
    (CVE-2021-3631)

  - 在 libvirt 的 virStoragePoolLookupByTargetPath API 中發現不當鎖定問題。這發生在 storagePoolLookupByTargetPath 函式中，其中鎖定的 virStoragePoolObj 物件在 ACL 權限失敗時未正確釋放。使用有限 ACL 權限連線至讀寫通訊端的用戶端可利用此缺陷取得鎖定，並防止其他使用者存取儲存集區/磁碟區 API，進而導致拒絕服務情形。此弱點對系統可用性威脅最大。(CVE-2021-3667)

  - 在 libvirt 中發現一個釋放後使用瑕疵。在 qemuProcessHandleMonitorEOF 中，qemuMonitorUnregister() 函式被多個執行緒呼叫，而未受到監視器鎖定的充分保護。virConnectGetAllDomainStats API 可在來賓關閉時觸發此瑕疵。具有唯讀連線的無權限用戶端可使用此瑕疵造成 libvirt 程序損毀，進而執行拒絕服務攻擊。(CVE-2021-3975)

  - 在 libvirt libxl 驅動程式中發現一個缺陷。惡意來賓可不斷自我重新開機，並造成主機上的 libvirtd 鎖死或當機，進而導致拒絕服務情形。 (CVE-2021-4147)

  - 在 libvirt nwfilter 驅動程式中發現一個缺陷。virNWFilterObjListNumOfNWFilters 方法在反覆使用 virNWFilterObj 執行個體之前，無法取得「driver->nwfilters mutex」。沒有任何保護措施可阻止其他執行緒並行修改 driver->nwfilters 物件。此缺陷讓惡意的無權限使用者可透過 libvirt 的 API virConnectNumOfNWFilters 惡意利用此問題，以損毀網路篩選器管理程序 (libvirtd/virtnwfilterd)。(CVE-2022-0897)

  - 據發現，當介面數量超過「names」陣列的大小時，libvirt 的 udevListInterfacesByStatus() 函式中存在差一錯誤瑕疵。傳送特製的資料給 libvirt 程序可重現此問題，進而允許無權限的用戶端透過造成 libvirt 程序損毀，執行拒絕服務攻擊。(CVE-2024-1441)

  - 在 libvirt 的 RPC 程式庫 API 中發現一個瑕疵。RPC 伺服器還原序列化程式碼會在 C API 進入點執行非負長度檢查之前，為陣列配置記憶體。將負長度傳遞至 g_new0 函式會導致當機，這是由於負長度被視為巨大的正數所致。無權限的本機使用者可使用此瑕疵造成 libvirt 程序損毀，進而執行拒絕服務攻擊。(CVE-2024-2494)

  - 在 libvirt 的 udevConnectListAllInterfaces() 函式中發現一個 NULL 指標解除參照瑕疵。當卸離主機介面，同時透過 virConnectListAllInterfaces API 收集介面清單時，可能會發生此問題。攻擊者可使用此瑕疵造成 libvirt 程序損毀，進而執行拒絕服務攻擊。(CVE-2024-2496)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libvirt 4.10.0 至 6.x 版 (6.1.0 之前的版本) 中，qemu/qemu_driver.c 的 qemuDomainGetStatsIOThread 中發現一個問題。管理 QEMU 客體時，在負責擷取網域統計資料的 virDomainListGetStats libvirt API 中發現記憶體洩漏問題。如果無權限的使用者具有唯讀連線，則可利用此缺陷造成 domstats 命令中發生記憶體損毀，進而可能導致拒絕服務。(CVE-2020-12430)

請注意，Nessus 依賴供應商報告的套件存在。

據發現，libvirt 未正確處理沒有目標路徑的作用中集區。遠端攻擊者可利用此問題造成 libvirt 損毀，進而導致拒絕服務。
(CVE-2020-10703)

據發現，libvirt 在擷取特定網域統計資料時未正確處理記憶體。遠端攻擊者可利用此問題造成 libvirt 消耗資源，進而導致拒絕服務。此問題只會影響 Ubuntu 19.10。
(CVE-2020-12430).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
180886	Oracle Linux 7：libvirt (ELSA-2020-5719)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	medium
180916	Oracle Linux 7：libvirt (ELSA-2020-5720)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	medium
147389	NewStart CGSL MAIN 6.02：libvirt 弱點 (NS-SA-2021-0050)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2021/3/11	medium
192736	Debian dla-3778 : libnss-libvirt - 安全性更新	Nessus	Debian Local Security Checks	2024/4/1	2025/5/16	medium
223274	Linux Distros 未修補弱點：CVE-2020-12430	Nessus	Misc.	2025/3/4	2025/9/10	medium
136802	Ubuntu 18.04 LTS：libvirt 弱點 (USN-4371-1)	Nessus	Ubuntu Local Security Checks	2020/5/22	2025/9/3	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium