- 重定基底至 1.3.3.2 版

- 修正 xen 預設視訊裝置組態問題 (bz #1336629)

- 不拒絕重複的磁碟序列 (bz #1349895)

- 修正 LXC cgroup 名稱不符問題 (bz #1350139)

- 修正使用 VM USB 鍵盤的受管理儲存/還原問題 (bz #1353222)

- systemd-container 上遺失 dep (bz #1355784)

- CVE-2016-5008：設定空白 VNC 密碼可允許未授權使用者存取 (bz #1351516)

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- 重定基底至 1.2.18.4 版

- CVE-2016-5008：設定空白 VNC 密碼可允許未授權使用者存取 (bz #1351516)

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 libvirt 更新可修正下列問題：

- 更新至 libvirt 1.2.18.4 穩定版本

- 繼承許多上游錯誤修正，包括 CVE-2016-5008 boo#987527。如需詳細資料，請參閱 http://wiki.libvirt.org/page/Maintenance_Releases

- virsh：改善區塊工作整備的等待 (boo#989755)

下列套件已升級至更新的上游版本：libvirt (2.0.0)。安全性修正：- 據發現，使用 RBD (RADOS Block Device) 時，libvirt 程序會將私密認證洩漏至處理程序清單。本機攻擊者可利用此缺陷在叢集內執行特定的有權限作業。(CVE-2015-5160) - 在 libvirt 程序處理儲存容量檔案系統名稱的方式中，發現一個路徑走訪缺陷。要建立儲存容量的有權限 libvirt 使用者，以及要建立並修改網域的無權限使用者可利用此缺陷來提升權限。(CVE-2015-5313) - 據發現，將 VNC 密碼設定到 libvirt 中的空字串並無法如文件所述，停用所有對 VNC 伺服器的存取權限，反而會允許在未經驗證的情況下存取。攻擊者可利用此缺陷，在不經任何驗證的情況下，用空的 VNC 密碼存取 VNC 伺服器。(CVE-2016-5008)

現已提供適用於 Red Hat Enterprise Linux 7 的 libvirt 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。下列套件已升級至更新的上游版本：libvirt (2.0.0)。(BZ#830971、BZ#1286679) 安全性修正：* 據發現，使用 RBD (RADOS Block Device) 時，libvirt 程序會將私密認證洩露至處理程序清單。本機攻擊者可利用此缺陷在叢集內執行特定的有權限作業。(CVE-2015-5160) * 在 libvirt 程序處理儲存容量檔案系統名稱的方式中，發現一個路徑走訪缺陷。要建立儲存容量的有權限 libvirt 使用者，以及要建立並修改網域的無權限使用者可利用此缺陷來提升權限。(CVE-2015-5313) * 據發現，將 VNC 密碼設定到 libvirt 中的空字串並無法如文件所述，停用所有對 VNC 伺服器的存取權限，反而會允許在未經驗證的情況下存取。攻擊者可利用此缺陷，在不經任何驗證的情況下，用空的 VNC 密碼存取 VNC 伺服器。(CVE-2016-5008) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

Vivian Zhang 和 Christoph Anton Mitterer 发现 libvirt 在 VNC 密码设置为空串时，未能正确禁用密码验证。远程攻击者可能利用此问题绕过验证，违背预期。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-5008)

Daniel P. Berrange 发现 libvirt 未能正确处理 SSL/TLS 证书的验证。远程攻击者可能利用此问题来获取敏感信息。此问题仅影响 Ubuntu 17.10。(CVE-2017-1000256)

Daniel P. Berrange 和 Peter Krempa 发现 libvirt 未能正确处理大型 QEMU 应答。攻击者可能利用此问题造成 libvirt 崩溃，从而导致拒绝服务。(CVE-2018-5748)

Pedro Sampaio 发现 libvirt 未能正确处理 libnss_dns.so 模块。在 libvirt_lxc 会话中的攻击者可能利用此问题执行任意代码。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 17.10。(CVE-2018-6764)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

- 衍合到 1.3.3.2 版

- 修复 xen 默认视频设备配置 (bz #1336629)

- 不拒绝重复的磁盘序列 (bz #1349895)

- 修复 LXC cgroup 名称不匹配 (bz #1350139)

- 修复使用 VM USB 键盘的受控保存/还原 (bz #1353222)

- systemd-container 上缺少 dep (bz #1355784)

- CVE-2016-5008：设置空白 VNC 密码可允许未经授权的用户访问 (bz #1351516)

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 衍合到 1.2.18.4 版

- CVE-2016-5008：设置空白 VNC 密码可允许未经授权的用户访问 (bz #1351516)

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 libvirt 更新可修复下列问题：

- 更新到 libvirt 1.2.18.4 稳定版本

- 继承许多上游缺陷补丁，包括 CVE-2016-5008 boo#987527。有关详细信息，请参阅 http://wiki.libvirt.org/page/Maintenance_Releases

- virsh：改善区块作业准备的等待 (boo#989755)

libvirt 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。libvirt 库包含的 C API 可管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。下列程序包已升级到更新的上游版本：libvirt (2.0.0)。(BZ#830971, BZ#1286679) 安全修复：* 已发现当使用 RBD（RADOS 块设备）时，libvirt 守护进程将专用认证泄露给处理列表。本地攻击者可利用此缺陷在群集内执行某些特权操作。(CVE-2015-5160) * 在 libvirt 守护进程处理存储卷文件系统名称的方式中发现路径遍历缺陷。创建存储卷的 libvirt 特权用户，以及创建并修改域的非特权用户，可能会利用此缺陷提升其权限。(CVE-2015-5313) * 已发现为 libvirt 空字符串设置 VNC 密码时，未按照说明禁用对 VNC 服务器的全部访问权，反而允许在未经身份验证的情况下进行访问。攻击者可利用此缺陷，不经任何身份验证，使用空 VNC 密码访问 VNC 服务器。(CVE-2016-5008) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

下列程序包已升级到更新的上游版本：libvirt (2.0.0)。安全修复：- 已发现当使用 RBD（RADOS 块设备）时，libvirt 守护进程将专用认证泄露给处理列表。本地攻击者可利用此缺陷在群集内执行某些特权操作。(CVE-2015-5160) - 在 libvirt 守护进程处理存储卷文件系统名称的方式中发现路径遍历缺陷。创建存储卷的 libvirt 特权用户，以及创建并修改域的非特权用户，可能会利用此缺陷提升其权限。(CVE-2015-5313) - 已发现为 libvirt 空字符串设置 VNC 密码时，未按照说明禁用对 VNC 服务器的全部访问权，反而允许在未经身份验证的情况下进行访问。攻击者可利用此缺陷，不经任何身份验证，使用空 VNC 密码访问 VNC 服务器。(CVE-2016-5008)

ID	名稱	產品	系列	已發布	已更新	嚴重性
92533	Fedora 24：libvirt (2016-65cc608ebe)	Nessus	Fedora Local Security Checks	2016/7/25	2021/1/11	critical
92591	Fedora 23：libvirt (2016-7b7e16a39e)	Nessus	Fedora Local Security Checks	2016/7/28	2021/1/11	critical
92773	openSUSE 安全性更新：libvirt (openSUSE-2016-943)	Nessus	SuSE Local Security Checks	2016/8/8	2021/1/19	critical
95846	Scientific Linux 安全性更新：SL7.x x86_64 上的 libvirt	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	critical
94540	RHEL 7：libvirt (RHSA-2016:2577)	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	critical
106928	Ubuntu 14.04 LTS / 16.04 LTS：libvirt 漏洞 (USN-3576-1)	Nessus	Ubuntu Local Security Checks	2018/2/21	2023/10/20	critical
92533	Fedora 24：libvirt (2016-65cc608ebe)	Nessus	Fedora Local Security Checks	2016/7/25	2021/1/11	critical
92591	Fedora 23：libvirt (2016-7b7e16a39e)	Nessus	Fedora Local Security Checks	2016/7/28	2021/1/11	critical
92773	openSUSE 安全更新：libvirt (openSUSE-2016-943)	Nessus	SuSE Local Security Checks	2016/8/8	2021/1/19	critical
94540	RHEL 7 : libvirt (RHSA-2016:2577)	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	critical
95846	Scientific Linux 安全更新：SL7.x x86_64 中的 libvirt	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical