リモートの Oracle Linux 7 ホストに、ELSA-2019-4688 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  libvirt 4.1.0 以降の virtlockd-admin.socket および virtlogd-admin.socket systemd ユニットに脆弱性が見つかりました。SocketMode 構成パラメーターがないため、ホストのすべてのユーザーが virtlockd-admin-sock または virtlogd-admin-sock を使用して接続し、virtlockd および virtlogd デーモンに対して管理タスクを実行する可能性があります。(CVE-2019-10132)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

- CVE-2019-10161：virDomainSaveImageGetXMLDesc APIを介した任意のファイルの読み取り/実行（bz #1722463、bz #1720115）

  - CVE-2019-10166：virDomainManagedSaveDefineXML APIを読み取り専用のクライアントに公開（bz #1722462、bz #1720114）

  - CVE-2019-10167：virConnectGetDomainCapabilities APIを介した任意のコマンドの実行（bz #1722464、bz #1720117）

  - CVE-2019-10168：virConnectBaselineHypervisorCPUおよびvirConnectCompareHypervisorCPU APIを介した任意のコマンドの実行（bz #1722466、bz #1720118）

  - CVE-2019-3886：virsh domhostnameコマンドが読み取り専用モードでゲストのホスト名を漏洩します[fedora-rawhide

  - ゲストへの新しいrbdデバイスの取り付けに失敗しました（bz #1672620）

  - PCI hostdevインターフェイスのセグメンテーション違反（bz #1692053）

----

systemdソケット権限を修正します（CVE-2019-10132）virtlockd-admin.socket、virtlogd-admin.sock、virtlockd.socket、virtlogd.socketユニットは現在実行中の場合、再起動する必要があります。これは、ホストの再起動またはsystemctlコマンドで実行できます。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-4688 公告中提及的一个漏洞影响。

  - 在 virtlockd-admin.socket 和 virtlogd-admin.socket systemd 单元的 libvirt >= 4.1.0 中发现了一个漏洞。缺失的 SocketMode 配置参数允许主机上的任何用户使用 virtlockd-admin-sock 或 virtlogd-admin-sock 进行连接，以及对 virtlockd 和 virtlogd 后台程序执行管理任务。(CVE-2019-10132)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2019:1268： virt:rhel 模块的更新现可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 基于内核的虚拟机 (KVM) 为多个硬件平台上的 Linux 提供完整的虚拟解决方案。virt:rhel 模块所包含的程序包提供用于运行使用 KVM 之虚拟机的用户空间组件。程序包也提供 API 以管理并与虚拟系统交互。 安全补丁： * libvirt：由于缺少 SocketMode 参数，systemd admin-sock 中错误的权限 (CVE-2019-10132) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

libvirt 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。libvirt 库包含的 C API 可管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。安全修复：* libvirt：由于缺少 SocketMode 参数，systemd admin-sock 中存在错误权限 (CVE-2019-10132) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* 由于无效指针错误尝试释放 virNWFilterBindingDefFree() 中的内存，造成 libvirt 中断并使用 SIGABRT 核心转储 (BZ# 1702173)

現已提供適用於 Red Hat Enterprise Linux 8 的 virt:rhel 模組更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心型虛擬機器 (KVM) 提供在各種硬體平台上完全的 Linux 虛擬化解決方案。virt:rhel 模組含有提供使用者空間元件的封包，可用來執行使用 KVM 的虛擬機器。封包還提供虛擬化系統的管理和互動 API。安全性修正：* libvirt：systemd admin-sock 中因缺乏 SocketMode 參數所致的錯誤權限 (CVE-2019-10132) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

來自 Red Hat 安全性公告 2019:1264： 現已提供適用於 Red Hat Enterprise Linux 7 的 libvirt 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。 此外，libvirt 還提供遠端管理虛擬化系統的工具。 安全性修正： * libvirt：systemd admin-sock 中因缺乏 SocketMode 參數所致的錯誤權限 (CVE-2019-10132) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 錯誤修正： * 由於無效指標錯誤嘗試釋放 virNWFilterBindingDefFree() 中的記憶體，造成 libvirt 終止並使用 SIGABRT 核心轉儲 (BZ# 1702173)

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-4687 公告中提及的一個弱點影響。

  - 在 libvirt 4.1.0 及更高版本中，virtlockd-admin.socket 和 virtlogd-admin.socket systemd 單位中存在弱點。由於缺少 SocketMode 組態參數，主機上的任何使用者皆可使用 virtlockd-admin-sock 或 virtlogd-admin-sock 連線，並針對 virtlockd 和 virtlogd 程序執行管理工作。(CVE-2019-10132)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
180687	Oracle Linux 7: libvirt (ELSA-2019-4688 )	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
126531	Fedora 29：libvirt（2019-9210998aaa）	Nessus	Fedora Local Security Checks	2019/7/9	2024/5/10	high
180687	Oracle Linux 7：libvirt (ELSA-2019-4688)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
127586	Oracle Linux 8 : virt:rhel (ELSA-2019-1268)	Nessus	Oracle Linux Local Security Checks	2019/8/12	2024/5/7	high
125381	RHEL 7 : libvirt (RHSA-2019:1264)	Nessus	Red Hat Local Security Checks	2019/5/24	2024/4/27	high
125384	RHEL 8：virt:rhel (RHSA-2019:1268)	Nessus	Red Hat Local Security Checks	2019/5/24	2024/4/28	high
125442	Oracle Linux 7 : libvirt (ELSA-2019-1264)	Nessus	Oracle Linux Local Security Checks	2019/5/28	2024/5/20	high
180738	Oracle Linux 7：libvirt (ELSA-2019-4687)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high