現已提供適用於 Red Hat Enterprise Linux 5 的更新版 libvirt 套件，可修正一個安全性問題、數個錯誤，並新增各種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。

在 libvirtd 的 RPC 呼叫處理中發現一個整數溢位瑕疵。攻擊者若可建立與 libvirtd 的唯讀連線，就可用特製的參數呼叫 virDomainGetVcpus() 來觸發此瑕疵，導致 libvirtd 損毀。(CVE-2011-2511)

此項更新可修正下列錯誤：

* libvirt 在 Red Hat Enterprise Linux 5.6 中從版本 0.6.3 重定基底至版本 0.8.2。程式碼稽核發現輕微的 API 變更，影響了與 libvirt 0.7.1 - 0.7.7 (0.7.x) 等伺服器通話的 libvirt 0.8.2 用戶端會看見的錯誤訊息。在 libvirt 0.8.2 用戶端應該收到 VIR_ERR_CONFIG_UNSUPPORTED 錯誤時，libvirt 0.7.x 伺服器可傳送 VIR_ERR_BUILD_FIREWALL 錯誤。在其他情況下，libvirt 0.8.2 用戶端會在應出現「網路篩選器無效」錯誤訊息時收到「作業期間逾時」訊息。此更新增加了反向移植修補程式，讓 libvirt 0.8.2 用戶端能與 API 相互溝通，如同 libvirt 0.7.x 伺服器所使用的方式，確保傳送的是正確的錯誤訊息。(BZ#665075)

* 如果開啟檔案描述符號數目的最大值 (_SC_OPEN_MAX) 超過值 FD_SETSIZE，libvirt 可損毀，因為這表示它存取的檔案描述符號不在設定的邊界範圍內。藉由此更新，開啟檔案描述符號數目的最大值便不會增加至超過值 FD_SETSIZE。(BZ#665549)

* 發現一個 libvirt 爭用情形。libvirt 事件處置程式中的陣列受到暫時發佈的鎖定存取。在極少數情況下，當某執行緒已嘗試存取這個陣列，但尚未重新取得鎖定，此時另一個執行緒先重新配置了陣列，這樣可導致第一個執行緒嘗試存取已釋放的記憶體，進而造成 libvirt 當機。藉由此更新，libvirt 便不再參考舊陣列，因此可按預期運作。
(BZ#671569)

* 如果 system_reset 訊號經由 QEMU 監控傳出，則已連線到傳遞 NIC 的來賓會發生核心錯誤。藉由此更新，您可以如預期方式來重設這類來賓。(BZ#689880)

* 當使用 Xen 核心時，rpmbuild 命令會無法通過 xencapstest 測試。藉由此更新，就能在使用 Xen 核心時成功執行 rpmbuild。(BZ#690459)

* 當磁碟經熱插拔時，在將 ret 實際上設為 0 之前，'ret >= 0' 已先傳給磁碟 hotunplug 作業中的 qemuAuditDisk 呼叫。同樣地，該錯誤路徑會過早跳到「cleanup」標籤。結果造成系統未能稽核 hotunplug 失敗，而將 hotunplug 成功稽核為失敗。已更正此錯誤，熱插拔檢查現可正常運作。(BZ#710151)

* 篩選更新鎖定序列與虛擬機器啟動鎖定序列之間存在衝突。當一個或多個虛擬機器上出現篩選更新時，若啟動的虛擬機器參照某個篩選，則可造成發生鎖死情況。此更新會變更並產生更多個彈性的 qemu 鎖定序列，確保這種鎖死情況不再發生。(BZ#697749)

* qemudDomainSaveImageStartVM 在未通知呼叫者的情況下，關閉了一些傳入的檔案描述符號 (fd) 引數。結果造成的雙重關閉可導致網域還原失敗。此更新更改了 qemudDomainSaveImageStartVM 簽章，使其能阻止雙重關閉。(BZ#681623)

此更新也新增了下列增強功能：

* libvirt Xen 驅動程式現在支援多個序列連接埠。
(BZ#670789)

* 現在可以在 Xen 網域中啟用和停用高精度事件計時器 (HPET)。(BZ#703193)

所有 libvirt 使用者皆應安裝這個更新，從而解決此弱點、修正這些錯誤以及增加這些增強功能。安裝更新版套件後，必須重新啟動 libvirtd (「服務 libvirtd 重新啟動」)，此更新才會生效。

遠端主機受到 GLSA-201202-07 中所述的弱點影響 (libvirt：多個弱點)

    在 libvirt 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    這些弱點允許遠端攻擊者在主機伺服器或 libvirt 程序中造成拒絕服務情形，或可能允許來賓作業系統使用者讀取主機作業系統上的任意檔案。
  因應措施：

    目前尚無已知的因應措施。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。

在 libvirtd 的 RPC 呼叫處理中發現一個整數溢位瑕疵。攻擊者若可建立與 libvirtd 的唯讀連線，就可用特製的參數呼叫 virDomainGetVcpus() 來觸發此瑕疵，導致 libvirtd 損毀。(CVE-2011-2511)

此項更新可修正下列錯誤：

- libvirt 在 Scientific Linux 5.6 中從版本 0.6.3 重定基底至版本 0.8.2。程式碼稽核發現輕微的 API 變更，影響了與 libvirt 0.7.1 &#150; 0.7.7 (0.7.x) 伺服器通話的 libvirt 0.8.2 用戶端會看見的錯誤訊息。在 libvirt 0.8.2 用戶端應該收到 VIR_ERR_CONFIG_UNSUPPORTED 錯誤時，libvirt 0.7.x 伺服器可傳送 VIR_ERR_BUILD_FIREWALL 錯誤。在其他情況下，libvirt 0.8.2 用戶端會在應出現「網路篩選器無效」錯誤訊息時收到「作業期間逾時」訊息。此更新增加了反向移植修補程式，讓 libvirt 0.8.2 用戶端能與 API 相互溝通，如同 libvirt 0.7.x 伺服器所使用的方式，確保傳送的是正確的錯誤訊息。

- 如果開啟檔案描述符號數目的最大值 (_SC_OPEN_MAX) 超過值 FD_SETSIZE，libvirt 可損毀，因為這表示它存取的檔案描述符號不在設定的邊界範圍內。藉由此更新，開啟檔案描述符號數目的最大值便不會增加至超過值 FD_SETSIZE。

- 發現一個 libvirt 爭用情形。libvirt 事件處置程式中的陣列受到暫時發佈的鎖定存取。在極少數情況下，當某執行緒已嘗試存取這個陣列，但尚未重新取得鎖定，此時另一個執行緒先重新配置了陣列，這樣可導致第一個執行緒嘗試存取已釋放的記憶體，進而造成 libvirt 當機。藉由此更新，libvirt 便不再參考舊陣列，因此可按預期運作。

- 如果 system_reset 訊號經由 QEMU 監控傳出，則已連線到傳遞 NIC 的來賓會發生核心錯誤。藉由此更新，您可以如預期方式來重設這類來賓。

- 當使用 Xen 核心時，rpmbuild 命令會無法通過 xencapstest 測試。藉由此更新，就能在使用 Xen 核心時成功執行 rpmbuild。

- 當磁碟經熱插拔時，在將 ret 實際上設為 0 之前，'ret >= 0' 已先傳給磁碟 hotunplug 作業中的 qemuAuditDisk 呼叫。同樣地，該錯誤路徑會過早跳到「cleanup」標籤。結果造成系統未能稽核 hotunplug 失敗，而將 hotunplug 成功稽核為失敗。已更正此錯誤，熱插拔檢查現可正常運作。

- 篩選更新鎖定序列與虛擬機器啟動鎖定序列之間存在衝突。
 當一個或多個虛擬機器上出現篩選更新時，若啟動的虛擬機器參照某個篩選，則可造成發生鎖死情況。此更新會變更並產生更多個彈性的 qemu 鎖定序列，確保這種鎖死情況不再發生。

- qemudDomainSaveImageStartVM 在未通知呼叫者的情況下，關閉了一些傳入的檔案描述符號 (fd) 引數。
 結果造成的雙重關閉可導致網域還原失敗。此更新更改了 qemudDomainSaveImageStartVM 簽章，使其能阻止雙重關閉。

此更新也新增了下列增強功能：

- libvirt Xen 驅動程式現在支援多個序列連接埠。

- 現在可以在 Xen 網域中啟用和停用高精度事件計時器 (HPET)。

所有 libvirt 使用者皆應安裝這個更新，從而解決此弱點、修正這些錯誤以及增加這些增強功能。安裝更新版套件後，必須重新啟動 libvirtd (「服務 libvirtd 重新啟動」)，此更新才會生效。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2011:1019 公告中提及的弱點影響。

  - libvirt：VirDomainGetVcpus 中的整數溢位 (CVE-2011-2511)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

来自 Red Hat 安全公告 2011:1197：

更新后的 libvirt 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libvirt 库是一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供了远程管理虚拟化系统的工具。

libvirtd 的 RPC 调用处理中发现整数溢出缺陷。如果攻击者能够建立到 libvirtd 的只读连接，则可以通过特别构建的参数来调用 virDomainGetVcpus() 以触发此缺陷，从而导致 libvirtd 崩溃。(CVE-2011-2511)

此更新还修复以下缺陷：

* 以前，当在 LVM（逻辑卷管理器）存储池上运行“virsh vol-create-from”命令时，命令的性能非常低下，且操作将消耗大量时间。
已在 virStorageVolCreateXMLFrom() 函数中修复了此缺陷，命令不会再出现性能问题。

* 由于使用回归，libvirt 将使用未记录的命令行选项，而非建议的选项。结果，qemu-img 实用工具在创建加密卷时使用无效参数，而进程最终会失败。通过此更新，修复了存储后端支持的格式中的缺陷，并且现在可以按预期创建加密卷。(BZ#726617)

* 由于 qemuAuditDisk() 函数中的缺陷，从未审计热拔出失败，且热拔出成功会审计为失败。
此缺陷已修复，现在磁盘热拔出操作的审计将按预期进行。(BZ#728516)

* 以前，激活调试进程后，在进行 NULL 参数检查之前，准备调试消息的操作将以取消引用 UUID（通用唯一标识符）告终。
结果，运行调试进程的 API 有时会因分段错误而终止。在此更新中，提供了用于解决该问题的修补程序，在上述的情况下不会再发生崩溃。(BZ#728546)

* libvirt 库使用“boot=on”选项来标记哪些磁盘可以引导，但仅在 Qemu 宣称支持时才会使用该选项。
Red Hat Enterprise Linux 6.1 中的 qemu-kvm 实用工具删除了对该选项的支持，因此 libvirt 无法使用它。因此，当 virtio 磁盘默认被设为第一个存储设备并添加 IDE 磁盘作为第二个存储设备时，操作系统将尝试从 IDE 磁盘而非 virtio 磁盘进行引导，这将返回“No bootable disk”错误消息并使引导失败，或者系统将引导 IDE 磁盘上的任意操作系统。通过此更新，引导配置转换为 bootindex，它可控制引导客户机操作系统所使用的设备，因此修复了该缺陷。

建议所有 libvirt 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 libvirtd（“service libvirtd restart”）才能使更新生效。

libvirt 库是一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供了远程管理虚拟化系统的工具。

libvirtd 的 RPC 调用处理中发现整数溢出缺陷。如果攻击者能够建立到 libvirtd 的只读连接，则可以通过特别构建的参数来调用 virDomainGetVcpus() 以触发此缺陷，从而导致 libvirtd 崩溃。(CVE-2011-2511)

此更新还修复以下缺陷：

- 以前，当在 LVM（逻辑卷管理器）存储池上运行“virsh vol-create-from”命令时，命令的性能非常低下，且操作将消耗大量时间。已在 virStorageVolCreateXMLFrom() 函数中修复了此缺陷，命令不会再出现性能问题。

- 由于一处回归，libvirt 使用未记录的命令行选项，而非建议的选项。
 结果，qemu-img 实用工具在创建加密卷时使用无效参数，而进程最终会失败。通过此更新，修复了存储后端支持的格式中的缺陷，并且现在可以按预期创建加密卷。

- 由于 qemuAuditDisk() 函数中的缺陷，从未审计热拔出失败，且热拔出成功会审计为失败。此缺陷已修复，现在磁盘热拔出操作的审计将按预期进行。

- 以前，激活调试进程后，在进行 NULL 参数检查之前，准备调试消息的操作将以取消引用 UUID（通用唯一标识符）告终。结果，运行调试进程的 API 有时会因分段错误而终止。在此更新中，提供了用于解决该问题的修补程序，在上述的情况下不会再发生崩溃。

- libvirt 库使用“boot=on”选项来标记哪些磁盘可以引导，但仅在 Qemu 宣称支持时才会使用该选项。Scientific Linux 6.1 中的 qemu-kvm 实用工具删除了对该选项的支持，因此 libvirt 无法使用它。因此，当 virtio 磁盘默认被设为第一个存储设备并添加 IDE 磁盘作为第二个存储设备时，操作系统将尝试从 IDE 磁盘而非 virtio 磁盘进行引导，这将返回“No bootable disk”错误消息并使引导失败，或者系统将引导 IDE 磁盘上的任意操作系统。
 通过此更新，引导配置转换为 bootindex，它可控制引导客户机操作系统所使用的设备，因此修复了该缺陷。

建议所有 libvirt 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 libvirtd（“service libvirtd restart”）才能使更新生效。

修复了 libvirt 中的下列缺陷：

如果向 VirDomainGetVcpus 调用传递了虚假的参数，libvirtd 可能会崩溃。(CVE-2011-2511)

Eric Blake 在 libvirt 中发现一个整数溢出缺陷。未经认证的远程攻击者可通过发送构建的 VCPU RPC 调用利用此缺陷，并通过应用程序崩溃造成拒绝服务。

如果向 VirDomainGetVcpus 调用传递了虚假的参数，libvirtd 可能会崩溃。(CVE-2011-2511)

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2011-1019 公告中提及的一个漏洞影响。

  - 0.9.3 之前的 libvirt 中的整数溢出允许经认证的远程用户通过构建的 VirDomainGetVcpus RPC 调用（用于触发内存损坏）造成拒绝服务（libvirtd 崩溃），并可能执行任意代码。(CVE-2011-2511)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

如果向 VirDomainGetVcpus 调用传递了虚假的参数，libvirtd 可能会崩溃 (CVE-2011-2511)。

來自 Red Hat 安全性公告 2011:1197：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libvirt 套件，可修正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。

在 libvirtd 的 RPC 呼叫處理中發現一個整數溢位瑕疵。攻擊者若可建立與 libvirtd 的唯讀連線，就可用特製的參數呼叫 virDomainGetVcpus() 來觸發此瑕疵，導致 libvirtd 損毀。(CVE-2011-2511)

此更新也可修正下列錯誤：

* 在先前的版本中，在 LVM (邏輯磁碟區管理器) 儲存集區上執行 'virsh vol-create-from' 命令時，該命令的效能非常低，且作業會消耗過多的時間。
已在 virStorageVolCreateXMLFrom() 函式中修正此錯誤。因此，不會再發生命令的效能問題。

* 由於迴歸的原因，libvirt 會使用未記載的命令行選項，而非建議的選項。因此，在建立加密磁碟區時，qemu-img 公用程式會使用無效的引數，導致處理程序最終失敗。在此更新之下，已修正儲存後端之備份格式中的錯誤，現可如預期建立加密磁碟區。(BZ#726617)

* 由於 qemuAuditDisk() 函式中存有一個錯誤，從未對熱拔除失敗進行過稽核，而將熱拔除成功稽核為失敗。
已修正此錯誤。現在，磁碟熱拔除作業的稽核可如預期運作。(BZ#728516)

* 在先前的版本中，啟動除錯處理程序時，準備除錯訊息的行為最終會在 NULL 引數檢查之前出現解除參照 UUID (全域唯一識別碼)。
因此，執行除錯處理程序的 API 有時會因分割錯誤而終止。在此更新之下，這個問題已由修補程式解決。因此，在上述情況下不會再發生當機。(BZ#728546)

* libvirt 程式庫使用「boot=on」選項，來標記哪個磁碟可開機。但僅在 Qemu 宣稱它提供支援時，才使用該選項。
Red Hat Enterprise Linux 6.1 中的 qemu-kvm 公用程式已移除對該選項的支援，因而 libvirt 無法使用它。因此，將 IDE 磁碟新增為第二個儲存空間，且依預設將 virtio 磁碟設定為第一個儲存空間時，作業系統會嘗試從 IDE 磁碟而非 virtio 磁碟進行開機。之後，開機失敗的同時會傳回「無可開機磁碟」錯誤訊息，或是無論作業系統是否位於 IDE 磁碟上，皆可啟動系統。在此更新之下，開機組態可轉譯為 bootindex，其可提供對用於來賓作業系統開機作業的裝置之控制，進而修正此錯誤。

建議所有 libvirt 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須重新啟動 libvirtd (「服務 libvirtd 重新啟動」)，此更新才會生效。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。

在 libvirtd 的 RPC 呼叫處理中發現一個整數溢位瑕疵。攻擊者若可建立與 libvirtd 的唯讀連線，就可用特製的參數呼叫 virDomainGetVcpus() 來觸發此瑕疵，導致 libvirtd 損毀。(CVE-2011-2511)

此更新也可修正下列錯誤：

- 在先前的版本中，在 LVM (邏輯磁碟區管理器) 儲存集區上執行 'virsh vol-create-from' 命令時，該命令的效能非常低，且作業會消耗過多的時間。已在 virStorageVolCreateXMLFrom() 函式中修正此錯誤。因此，不會再發生命令的效能問題。

- 由於迴歸的原因，libvirt 會使用未記載的命令行選項，而非建議的選項。
 因此，在建立加密磁碟區時，qemu-img 公用程式會使用無效的引數，導致處理程序最終失敗。在此更新之下，已修正儲存後端之備份格式中的錯誤，現可如預期建立加密磁碟區。

- 由於 qemuAuditDisk() 函式中存有一個錯誤，從未對熱拔除失敗進行過稽核，而將熱拔除成功稽核為失敗。已修正此錯誤。現在，磁碟熱拔除作業的稽核可如預期運作。

- 在先前的版本中，啟動除錯處理程序時，準備除錯訊息的行為最終會在 NULL 引數檢查之前出現解除參照 UUID (全域唯一識別碼)。因此，執行除錯處理程序的 API 有時會因分割錯誤而終止。在此更新之下，這個問題已由修補程式解決。因此，在上述情況下不會再發生當機。

- libvirt 程式庫使用「boot=on」選項，來標記哪個磁碟可開機。但僅在 Qemu 宣稱它提供支援時，才使用該選項。Scientific Linux 6.1 中的 qemu-kvm 公用程式已移除對該選項的支援，因而 libvirt 無法加以使用。因此，將 IDE 磁碟新增為第二個儲存空間，且依預設將 virtio 磁碟設定為第一個儲存空間時，作業系統會嘗試從 IDE 磁碟而非 virtio 磁碟進行開機。之後，開機失敗的同時會傳回「無可開機磁碟」錯誤訊息，或是無論作業系統是否位於 IDE 磁碟上，皆可啟動系統。
 在此更新之下，開機組態可轉譯為 bootindex，其可提供對用於來賓作業系統開機作業的裝置之控制，進而修正此錯誤。

建議所有 libvirt 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須重新啟動 libvirtd (「服務 libvirtd 重新啟動」)，此更新才會生效。

libvirt 中下列錯誤已修正：

- 如果將假參數傳送至 VirDomainGetVcpus 呼叫，可導致 libvirtd 損毀。(CVE-2011-2511)

Eric Blake 在 libvirt 中發現一個整數溢位瑕疵。經驗證的遠端攻擊者可藉由傳送特製的 VCPU RPC 呼叫惡意利用此瑕疵，並透過應用程式損毀造成拒絕服務。

如果將假參數傳送至 VirDomainGetVcpus 呼叫，可導致 libvirtd 損毀。(CVE-2011-2511)

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2011-1019 公告中提及的一個弱點影響。

  - 0.9.3 版之前的 libvirt 中有一個整數溢位問題，允許經驗證的遠端使用者透過可觸發記憶體損毀的特製 VirDomainGetVcpus RPC 呼叫，造成拒絕服務 (libvirtd 損毀) 且可能執行任意程式碼。(CVE-2011-2511)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

如果將假參數傳送至 VirDomainGetVcpus 呼叫，則會導致 libvirtd 損毀 (CVE-2011-2511)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
56264	CentOS 5：libvirt (CESA-2011:1019)	Nessus	CentOS Local Security Checks	2011/9/23	2021/1/4	medium
58139	GLSA-201202-07 : libvirt：多個弱點	Nessus	Gentoo Local Security Checks	2012/2/28	2021/1/6	medium
61090	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 libvirt	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
63993	RHEL 5：libvirt (RHSA-2011:1019)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/24	critical
68333	Oracle Linux 6：libvirt (ELSA-2011-1197)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
61119	Scientific Linux 安全更新：SL6.x (i386/x86_64) 中的 libvirt	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
55696	SuSE 11.1 安全更新：libvirt（SAT 修补程序编号 4870）	Nessus	SuSE Local Security Checks	2011/7/27	2021/1/19	medium
55730	Ubuntu 10.04 LTS / 10.10 / 11.04：libvirt 漏洞 (USN-1180-1)	Nessus	Ubuntu Local Security Checks	2011/7/29	2019/9/19	medium
55850	SuSE 10 安全更新：libvirt（ZYPP 修补程序编号 7613）	Nessus	SuSE Local Security Checks	2011/8/15	2021/1/19	medium
181045	Oracle Linux 5：libvirt (ELSA-2011-1019)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/8	high
75930	openSUSE 安全更新：libvirt (openSUSE-SU-2011:0900-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
68333	Oracle Linux 6：libvirt (ELSA-2011-1197)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
61119	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 libvirt	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
55696	SuSE 11.1 安全性更新：libvirt (SAT 修補程式編號 4870)	Nessus	SuSE Local Security Checks	2011/7/27	2021/1/19	medium
55730	Ubuntu 10.04 LTS / 10.10 / 11.04：libvirt 弱點 (USN-1180-1)	Nessus	Ubuntu Local Security Checks	2011/7/29	2019/9/19	medium
55850	SuSE 10 安全性更新：libvirt (ZYPP 修補程式編號 7613)	Nessus	SuSE Local Security Checks	2011/8/15	2021/1/19	medium
181045	Oracle Linux 5：libvirt (ELSA-2011-1019)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/8	high
75930	openSUSE 安全性更新：libvirt (openSUSE-SU-2011:0900-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

critical

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

high

medium