This update for libvirt fixes the following issue :

Security issue fixed :

CVE-2019-10161: Fixed virDomainSaveImageGetXMLDesc API which could accept a path parameter pointing anywhere on the system and potentially leading to execution of a malicious file with root privileges by libvirtd (bsc#1138301).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- CVE-2019-10161: arbitrary file read/exec via     virDomainSaveImageGetXMLDesc API (bz #1722463, bz     #1720115)

  - CVE-2019-10166: virDomainManagedSaveDefineXML API     exposed to readonly clients (bz #1722462, bz #1720114)

  - CVE-2019-10167: arbitrary command execution via     virConnectGetDomainCapabilities API (bz #1722464, bz     #1720117)

  - CVE-2019-10168: arbitrary command execution via     virConnectBaselineHypervisorCPU and     virConnectCompareHypervisorCPU APIs (bz #1722466, bz     #1720118)

  - CVE-2019-3886: virsh domhostname command discloses guest     hostname in readonly mode [fedora-rawhide

  - Cannot start VM with a CBR 2.0 TPM device (bz #1712556)

  - libvirtd does not update VM .xml configurations after     virsh snapshot/blockcommit (bz #1722348)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2019:1762 advisory.

    The Advanced Virtualization module provides the user-space component for running virtual machines that use     KVM in environments managed by Red Hat products.

    Security Fix(es):

    * libvirt: arbitrary file read/exec via virDomainSaveImageGetXMLDesc API (CVE-2019-10161)

    * libvirt: virDomainManagedSaveDefineXML API exposed to readonly clients (CVE-2019-10166)

    * libvirt: arbitrary command execution via virConnectGetDomainCapabilities API (CVE-2019-10167)

    * libvirt: arbitrary command execution via virConnectBaselineHypervisorCPU and     virConnectCompareHypervisorCPU APIs (CVE-2019-10168)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

This update for libvirt fixes the following issues :

Security issues fixed :

  - CVE-2019-10161: Fixed virDomainSaveImageGetXMLDesc API     which could accept a path parameter pointing anywhere on     the system and potentially leading to execution of a     malicious file with root privileges by libvirtd     (bsc#1138301).

  - CVE-2019-10166: Fixed an issue with     virDomainManagedSaveDefineXML which could have been used     to alter the domain's config used for managedsave or     execute arbitrary emulator binaries (bsc#1138302).

  - CVE-2019-10167: Fixed an issue with     virConnectGetDomainCapabilities API which could have     been used to execute arbitrary emulators (bsc#1138303).

Other issue addressed :

  - spec: add systemd-container dependency to qemu and lxc     drivers (bsc#1136109).

This update was imported from the SUSE:SLE-15:Update update project.

The remote host is affected by the vulnerability described in GLSA-202003-18 (libvirt: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in libvirt. Please review       the CVE identifiers referenced below for details.
  Impact :

    A local privileged attacker could execute arbitrary commands, escalate       privileges or cause a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

The remote Oracle Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2019-1580 advisory.

    - fix integer overflow in keyboard interactive handling that allows out-of-bounds writes (CVE-2019-3863)
    - fix integer overflow in SSH packet processing channel resulting in out of bounds write (CVE-2019-3857)
    - fix integer overflow in keyboard interactive handling resulting in out of bounds write (CVE-2019-3856)
    - fix integer overflow in transport read resulting in out of bounds write (CVE-2019-3855)

    libvirt
    - api: disallow virDomainSaveImageGetXMLDesc on read-only connections (CVE-2019-10161)
    - api: disallow virDomainManagedSaveDefineXML on read-only connections (CVE-2019-10166)
    - api: disallow virConnectGetDomainCapabilities on read-only connections (CVE-2019-10167)
    - api: disallow virConnect*HypervisorCPU on read-only connections (CVE-2019-10168)

    qemu-kvm

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Oracle Linux 8 ホストに、ELSA-2019-1580 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 4.10.1 より前の 4.x.x および 5.4.1 より前の 5.x.x の virConnectGetDomainCapabilities()libvirt API は、「emulatorbin」引数を受け入れて、ドメインのエミュレーションを提供するプログラムを指定します。v1.2.19 以降、libvirt はそのプログラムを実行してドメインの機能を調査します。読み取り専用クライアントがこの引数に任意のパスを指定すると、libvirtd が細工された実行可能ファイルを独自の権限で実行できる可能性があります。(CVE-2019-10167)

  - 4.x.x より前の 4.10.1 および 5.x.x より前の 5.4.1の virConnectBaselineHypervisorCPU() および virConnectCompareHypervisorCPU() libvirt API は、エミュレータ引数を受け入れて、ドメインにエミュレーションを提供するプログラムを指定します。v1.2.19 以降、libvirt はそのプログラムを実行してドメインの機能を調査します。読み取り専用クライアントがこの引数に任意のパスを指定すると、libvirtd が細工された実行可能ファイルを独自の権限で実行できる可能性があります。(CVE-2019-10168)

  - 4.10.1 および 5.4.1 より前の libvirtd が読み取り専用クライアントに virDomainSaveImageGetXMLDesc() API の使用を許可し、libvirtd プロセスの権限でアクセスされる任意のパスを指定することが発見されました。libvirtd ソケットへのアクセス権を持つ攻撃者がこれを悪用し、任意のファイルの存在を調べたり、サービス拒否を引き起こしたり、libvirtd に任意のプログラムを実行させたりする可能性があります。(CVE-2019-10161)

  - 4.10.1 より前の 4.x.x、5.4.1 より前の 5.x.x の libvirtd が読み取り専用クライアントに virDomainManagedSaveDefineXML()API の使用を許可することが発見されました。これにより、管理された保存状態ファイルを変更できる可能性があります。管理された保存ファイルが特権ユーザーによってすでに作成されている場合、ローカルの攻撃者はこのファイルを変更して、ドメインの再開時に libvirtd で任意のプログラムを実行する可能性があります。
    (CVE-2019-10166)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

libvirtの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libvirtライブラリには、Linuxなどのオペレーティングシステムの仮想化機能を管理、操作するためのC APIが含まれます。さらに、libvirtは、仮想化されたシステムをリモートで管理するためのツールも提供します。セキュリティ修正プログラム：* libvirt：virDomainSaveImageGetXMLDesc APIを介した任意のファイルの読み取り/実行（CVE-2019-10161）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

セキュリティ修正プログラム：- libvirt：virDomainSaveImageGetXMLDesc APIを介した任意のファイルの読み取り/実行（CVE-2019-10161）- libvirt：virDomainManagedSaveDefineXML APIを読み取り専用のクライアントに公開（CVE-2019-10166）- libvirt：virConnectGetDomainCapabilities APIを介した任意のコマンドの実行（CVE-2019-10167）- libvirt：virConnectBaselineHypervisorCPUおよびvirConnectCompareHypervisorCPU APIを介した任意のコマンドの実行（CVE-2019-10168）

このlibvirt用の更新プログラムでは、次の問題が修正されています：

修正されたセキュリティ問題：

CVE-2019-10161：システム上の任意の場所を指していて、libvirtdによるroot権限を使った悪意のあるファイルの実行につながる可能性があるpathパラメーターを受け入れる可能性があるvirDomainSaveImageGetXMLDesc APIを修正しました（bsc#1138301）。

CVE-2019-10166：managedsave用に使用されたドメインのconfigを変更したり、任意のエミュレーターバイナリを実行したりするために使用された可能性があったvirDomainManagedSaveDefineXMLの問題を修正しました（bsc#1138302）。

CVE-2019-10167：任意のエミュレータを実行するために使用された可能性があったvirConnectGetDomainCapabilities APIの問題を修正しました（bsc#1138303）。

その他の対処された問題：spec：systemd-containerの依存関係をqemuおよびlxcドライバーに追加します（bsc#1136109）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このlibvirt用の更新プログラムでは、次の問題が修正されています：

修正されたセキュリティ問題：

CVE-2019-10161：システム上の任意の場所を指していて、libvirtdによるroot権限を使った悪意のあるファイルの実行につながる可能性があるpathパラメーターを受け入れる可能性があるvirDomainSaveImageGetXMLDesc APIを修正しました（bsc#1138301）。

CVE-2019-10166：managedsave用に使用されたドメインのconfigを変更したり、任意のエミュレーターバイナリを実行したりするために使用された可能性があったvirDomainManagedSaveDefineXMLの問題を修正しました（bsc#1138302）。

CVE-2019-10167：任意のエミュレータを実行するために使用された可能性があったvirConnectGetDomainCapabilities APIの問題を修正しました（bsc#1138303）。

CVE-2019-10168：任意のエミュレーターを実行するために使用された可能性があったvirConnect*HypervisorCPU APIの問題を修正しました（bsc#1138305）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このlibvirt用の更新プログラムでは、次の問題が修正されています：

修正されたセキュリティ問題：

CVE-2019-10161：システム上の任意の場所を指していて、libvirtdによるroot権限を使った悪意のあるファイルの実行につながる可能性があるpathパラメーターを受け入れる可能性があるvirDomainSaveImageGetXMLDesc APIを修正しました（bsc#1138301）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このlibvirt用の更新プログラムでは、次の問題が修正されています：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2019-10161：システム上の任意の場所を指していて、libvirtdによるroot権限を使った悪意のあるファイルの実行につながる可能性があるpathパラメーターを受け入れる可能性があるvirDomainSaveImageGetXMLDesc APIを修正しました（bsc#1138301）。

  - CVE-2019-10166：managedsave用に使用されたドメインのconfigを変更したり、任意のエミュレータバイナリを実行したりするために使用された可能性があったvirDomainManagedSaveDefineXMLの問題を修正しました（bsc#1138302）。

  - CVE-2019-10167：任意のエミュレータを実行するために使用された可能性があったvirConnectGetDomainCapabilities APIの問題を修正しました（bsc#1138303）。

その他の対処された問題：

  - spec：systemd-containerの依存関係をqemuおよびlxcドライバーに追加します（bsc#1136109）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

- CVE-2019-10161：virDomainSaveImageGetXMLDesc APIを介した任意のファイルの読み取り/実行（bz #1722463、bz #1720115）

  - CVE-2019-10166：virDomainManagedSaveDefineXML APIを読み取り専用のクライアントに公開（bz #1722462、bz #1720114）

  - CVE-2019-10167：virConnectGetDomainCapabilities APIを介した任意のコマンドの実行（bz #1722464、bz #1720117）

  - CVE-2019-10168：virConnectBaselineHypervisorCPUおよびvirConnectCompareHypervisorCPU APIを介した任意のコマンドの実行（bz #1722466、bz #1720118）

  - CVE-2019-3886：virsh domhostnameコマンドが読み取り専用モードでゲストのホスト名を漏洩します[fedora-rawhide

  - CBR 2.0 TPMデバイスでVMを起動できません（bz #1712556）

  - virsh snapshot/blockcommit後にlibvirtdがVM .xml構成を更新しません（bz #1722348）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2019: 1762アドバイザリに記載された複数の脆弱性の影響を受けます。

  - libvirt：virDomainSaveImageGetXMLDesc APIを介した任意のファイルの読み取り/実行（CVE-2019-10161）

  - libvirt：virDomainManagedSaveDefineXML APIを読み取り専用のクライアントに公開（CVE-2019-10166）

  - libvirt：virConnectGetDomainCapabilities APIを介した任意のコマンドの実行（CVE-2019-10167）

  - libvirt：virConnectBaselineHypervisorCPUおよびvirConnectCompareHypervisorCPU APIを介した任意のコマンドの実行（CVE-2019-10168）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
126239	SUSE SLES12 Security Update : libvirt (SUSE-SU-2019:1690-1)	Nessus	SuSE Local Security Checks	2019/6/25	2024/5/14	high
126532	Fedora 30 : libvirt (2019-b2dfb13daf)	Nessus	Fedora Local Security Checks	2019/7/9	2024/5/10	high
126679	RHEL 8 : virt:8.0.0 (RHSA-2019:1762)	Nessus	Red Hat Local Security Checks	2019/7/15	2024/11/6	high
126372	openSUSE Security Update : libvirt (openSUSE-2019-1672)	Nessus	SuSE Local Security Checks	2019/7/1	2024/5/13	high
134595	GLSA-202003-18 : libvirt: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2020/3/16	2024/3/22	high
180761	Oracle Linux 8 : virt:rhel (ELSA-2019-1580)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
180761	Oracle Linux 8: virt: rhel (ELSA-2019-1580)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
126086	RHEL 6：libvirt（RHSA-2019:1578）	Nessus	Red Hat Local Security Checks	2019/6/21	2024/11/6	high
126090	Scientific Linux セキュリティ更新プログラム：SL6.x i386/x86_64のlibvirt	Nessus	Scientific Linux Local Security Checks	2019/6/21	2024/5/15	high
126165	SUSE SLED15 / SLES15セキュリティ更新プログラム：libvirt（SUSE-SU-2019:1637-1）	Nessus	SuSE Local Security Checks	2019/6/24	2024/5/14	high
126166	SUSE SLED15 / SLES15セキュリティ更新プログラム：libvirt（SUSE-SU-2019:1643-1）	Nessus	SuSE Local Security Checks	2019/6/24	2024/5/14	high
126239	SUSE SLES12セキュリティ更新プログラム：libvirt（SUSE-SU-2019:1690-1）	Nessus	SuSE Local Security Checks	2019/6/25	2024/5/14	high
126372	openSUSEセキュリティ更新プログラム：libvirt（openSUSE-2019-1672）	Nessus	SuSE Local Security Checks	2019/7/1	2024/5/13	high
126532	Fedora 30：libvirt（2019-b2dfb13daf）	Nessus	Fedora Local Security Checks	2019/7/9	2024/5/10	high
126679	RHEL 8：virt: 8.0.0（RHSA-2019：1762)）	Nessus	Red Hat Local Security Checks	2019/7/15	2024/11/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high