远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-4688 公告中提及的一个漏洞影响。

  - 在 virtlockd-admin.socket 和 virtlogd-admin.socket systemd 单元的 libvirt >= 4.1.0 中发现了一个漏洞。缺失的 SocketMode 配置参数允许主机上的任何用户使用 virtlockd-admin-sock 或 virtlogd-admin-sock 进行连接，以及对 virtlockd 和 virtlogd 后台程序执行管理任务。(CVE-2019-10132)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Oracle Linux 7 ホストに、ELSA-2019-4688 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  libvirt 4.1.0 以降の virtlockd-admin.socket および virtlogd-admin.socket systemd ユニットに脆弱性が見つかりました。SocketMode 構成パラメーターがないため、ホストのすべてのユーザーが virtlockd-admin-sock または virtlogd-admin-sock を使用して接続し、virtlockd および virtlogd デーモンに対して管理タスクを実行する可能性があります。(CVE-2019-10132)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

出典：Red Hat Security Advisory 2019：1268：virt:rhelモジュールの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルベースの仮想マシン（KVM）は、多数のハードウェアプラットフォーム上のLinux向けの完全な仮想化ソリューションです。virt:rhelモジュールには、KVMを使用して仮想マシンを実行するためのユーザー空間コンポーネントを提供するパッケージが含まれています。このパッケージには、仮想化システムを管理し操作するためのAPIも用意されています。セキュリティ修正プログラム：* libvirt：SocketModeパラメーターがないことによるsystemd admin-sockの誤ったアクセス許可（CVE-2019-10132）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

libvirtの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libvirtライブラリには、Linuxなどのオペレーティングシステムの仮想化機能を管理、操作するためのC APIが含まれます。さらに、libvirtは、仮想化されたシステムをリモートで管理するためのツールも提供します。セキュリティ修正プログラム：* libvirt：SocketModeパラメーターがないことによるsystemd admin-sockの誤ったアクセス許可（CVE-2019-10132）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：* virNWFilterBindingDefFree()でメモリを解放しようとしたときの無効なポインターエラーの結果としてlibvirtが終了し、SIGABRTでコアダンプします（BZ＃1702173）

- CVE-2019-10161：virDomainSaveImageGetXMLDesc APIを介した任意のファイルの読み取り/実行（bz #1722463、bz #1720115）

  - CVE-2019-10166：virDomainManagedSaveDefineXML APIを読み取り専用のクライアントに公開（bz #1722462、bz #1720114）

  - CVE-2019-10167：virConnectGetDomainCapabilities APIを介した任意のコマンドの実行（bz #1722464、bz #1720117）

  - CVE-2019-10168：virConnectBaselineHypervisorCPUおよびvirConnectCompareHypervisorCPU APIを介した任意のコマンドの実行（bz #1722466、bz #1720118）

  - CVE-2019-3886：virsh domhostnameコマンドが読み取り専用モードでゲストのホスト名を漏洩します[fedora-rawhide

  - ゲストへの新しいrbdデバイスの取り付けに失敗しました（bz #1672620）

  - PCI hostdevインターフェイスのセグメンテーション違反（bz #1692053）

----

systemdソケット権限を修正します（CVE-2019-10132）virtlockd-admin.socket、virtlogd-admin.sock、virtlockd.socket、virtlogd.socketユニットは現在実行中の場合、再起動する必要があります。これは、ホストの再起動またはsystemctlコマンドで実行できます。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
180687	Oracle Linux 7：libvirt (ELSA-2019-4688)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	high
180687	Oracle Linux 7: libvirt (ELSA-2019-4688 )	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	high
127586	Oracle Linux 8：virt:rhel（ELSA-2019-1268）	Nessus	Oracle Linux Local Security Checks	2019/8/12	2024/10/22	high
125381	RHEL 7：libvirt（RHSA-2019:1264）	Nessus	Red Hat Local Security Checks	2019/5/24	2024/11/6	high
126531	Fedora 29：libvirt（2019-9210998aaa）	Nessus	Fedora Local Security Checks	2019/7/9	2024/5/10	high

偵測

搜尋 Plugin

high

high

high

high

high