來自 Red Hat 安全性公告 2011:0479：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libvirt 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。

在 libvirtd 處理並行連線的錯誤報告的方式中發現一個瑕疵。遠端攻擊者若能在伺服器上建立 libvirtd 唯讀連線，就能利用此瑕疵損毀 libvirtd。(CVE-2011-1486)

此更新也可修正下列錯誤：

* 在先前版本中，若於其他 UID 下執行 qemu，系統會阻止 qemu 使用屬於其他使用者的模式 0660 權限來存取檔案，而是以 qemu 所屬群組的權限存取。(BZ#668692)

建議所有 libvirt 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝更新版套件後，必須重新啟動 libvirtd (「服務 libvirtd 重新啟動」)，此更新才會生效。

在 libvirtd 處理並行連線的錯誤報告的方式中發現一個瑕疵。遠端攻擊者若能在伺服器上建立 libvirtd 唯讀連線，就能利用此瑕疵損毀 libvirtd。(CVE-2011-1486)

必須重新啟動 libvirtd (「service libvirtd restart)，此更新才會生效。

libvirtd 中的錯誤報告 CVE-2011-1486 的修正執行緒不安全

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2011:0479 公告中提及的弱點影響。

  - libvirt：libvirtd 中的錯誤報告執行緒不安全 (CVE-2011-1486)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

libvirtd 可混合造成當機的數個執行緒的錯誤 (CVE-2011-1486)。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 libvirt 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。

在 libvirtd 處理並行連線的錯誤報告的方式中發現一個瑕疵。遠端攻擊者若能在伺服器上建立 libvirtd 唯讀連線，就能利用此瑕疵損毀 libvirtd。(CVE-2011-1486)

建議所有 libvirt 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新版套件後，必須重新啟動 libvirtd (「服務 libvirtd 重新啟動」)，此更新才會生效。

2011 年 5 月 Xen 的集合更新

Xen：

- 675363 - kernel-xen 的隨機鎖定。可能與圖形相關。

- 679344 - Xen：multi-vCPU pv 來賓可能損毀主機

- 681044 - 更新 xenpaging.autostart.patch

- 681302 - xm create -x <guest> 傳回「ImportError: No module named ext」

- 688473 - 工具中潛在的緩衝區溢位

- 691738 - Xen 不尋找內建 npiv 區塊的裝置

vm-install：

- 688757 - SLED10SP4 在 SLES10SP4 XEN 中的完全虛擬化 - 核心錯誤

- 678152 - Xen：virt-manager：FV 來賓混亂網路 (VIF) 裝置類型上的無害區塊裝置管理員動作 ==> 網路中斷。

- 631680 - windows xp 上的 OpenSUSE 11.3 KVM 安裝項目在安裝期間第一次重新開機失敗。

遠端主機受到 GLSA-201202-07 中所述的弱點影響 (libvirt：多個弱點)

    在 libvirt 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    這些弱點允許遠端攻擊者在主機伺服器或 libvirt 程序中造成拒絕服務情形，或可能允許來賓作業系統使用者讀取主機作業系統上的任意檔案。
  因應措施：

    目前尚無已知的因應措施。

libvirtd 中報告的錯誤 CVE-2011-1486 的修正執行緒不安全。修正規格檔，以適當權限建立 /var/lib/libvirt。修正唯讀連線缺少 API 檢查的問題。此版本可修正錯誤處理過程中發生的一個當機問題。修正唯讀連線缺少 API 檢查的問題

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libvirt 未使用執行緒安全錯誤報告。遠端攻擊者可惡意利用此弱點，透過應用程式損毀造成拒絕服務。(CVE-2011-1486)

Eric Blake 發現，libvirt 有一個差一錯誤，可用於重新開啟磁碟探查，並繞過 CVE-2010-2238 的修正。來賓中具有權限的攻擊者可惡意利用此弱點，讀取主機上的任意檔案。此問題只會影響 Ubuntu 11.04。根據預設，來賓會受到 AppArmor 設定檔的限制，其已針對此瑕疵提供部分防護功能。(CVE-2011-2178)。

2011 年 5 月 Xen 的集合更新

Xen：

- 679344：Xen：multi-vCPU pv 來賓可能導致主機當機

- 675817：在具有 XSAVE 的 AMD 平台上建立 HVM 來賓時發生核心錯誤

- 678871：啟動記憶體 >= 64GB 的 hvm 來賓時，dom0 長時間懸置

- 675363：kernel-xen 的隨機鎖定。可能與圖形相關

- 678229：無法還原 sles HVM

- 672833：xen-tools bug 對 Xen 4 下的 Ubuntu 10.10 造成問題。

- 665610：對同一個 VM 執行 xm console > 1 會混淆兩個主控台

- 687981：定義 VIF 時輸入錯誤的模型類型會使 VM 當機

- 688473：修正解碼中潛在的緩衝區溢位

- 691238：還原 xm 清單中的意外行為變更

- 680824：在已啟用 IOMMU 的情況下，dom0 無法辨識開機磁碟

- 623680 - 在已載入處理器模組的情況下，xen 核心會在開機期間凍結 vm-install：

- 678152：virt-manager：FV 來賓混亂網路 (VIF) 裝置類型上的無害區塊裝置管理員動作 ==> 網路中斷。

- 688757：SLED10SP4 在 SLES10SP4 XEN 中完全虛擬化 - 核心錯誤 libvirt：

- 674371：每個磁碟的 qemu aio 模式

- 675861：針對錯誤的 SR-IOV 裝置強制 FLR 開啟

- 678406：libvirt：數個 API 呼叫未遵循唯讀

- 684877：libvirt：libvirtd 中的錯誤報告執行緒不安全

- 686737：virsh：將「model」選項新增至附加介面

- 681546：修正 xmdomain.cfg 至 libvirt XML 格式轉換

- 688306：處理最近 KVM 版本的支援

據發現，可與不同虛擬化系統互動的程式庫 libvirt 容易受到一個整數溢位影響 (CVE-2011-2511)。此外，穩定版本容易遭受拒絕服務攻擊，因為其錯誤報告執行緒不安全 (CVE-2011-1486)。

libvirtd 中報告的錯誤 CVE-2011-1486 的修正執行緒不安全。修正 specfil，以適當權限建立 /var/lib/libvirt。修正唯讀連線缺少 API 檢查的問題。此版本可修正錯誤處理過程中發生的一個當機問題。修正唯讀連線缺少 API 檢查的問題

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2011:0478：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 libvirt 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。

在 libvirtd 處理並行連線的錯誤報告的方式中發現一個瑕疵。遠端攻擊者若能在伺服器上建立 libvirtd 唯讀連線，就能利用此瑕疵損毀 libvirtd。(CVE-2011-1486)

建議所有 libvirt 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新版套件後，必須重新啟動 libvirtd (「服務 libvirtd 重新啟動」)，此更新才會生效。

2011 年 5 月 Xen 的集合更新

Xen：

- 691238 - L3：行為變更 xm 清單的問題

- 623680 - 在已載入處理器模組的情況下，xen 核心會在開機期間凍結

- 680824 - 在已啟用 IOMMU 的情況下，dom0 無法辨識開機磁碟

- 688473 - VUL-0：工具中的潛在緩衝區溢位

- 679344 - VUL-0：Xen：multi-vCPU pv 來賓可能損毀主機

- 687981 - L3：定義 VIF 損毀時輸入錯誤的模型類型

- 675817 - 在具有 XSAVE 的 AMD 平台上建立 HVM 來賓時發生核心錯誤

- 678871 - 啟動記憶體 >= 64GB 的 hvm 來賓時，dom0 長時間懸置

- 675363 - kernel-xen 的隨機鎖定。可能與圖形相關

- 678229 - 無法還原 sles HVM

- 672833 - xen-tools bug 對 Xen 4 下的 Ubuntu 10.10 造成問題。

- 665610 - 對同一個 VM 執行 xm console > 1 會混淆兩個主控台

vm-install：

- 688757 - SLED10SP4 在 SLES10SP4 XEN 中的完全虛擬化 - 核心錯誤

- 678152 - Xen：virt-manager：FV 來賓混亂網路 (VIF) 裝置類型上的無害區塊裝置管理員動作 ==> 網路中斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
68268	Oracle Linux 6：libvirt (ELSA-2011-0479)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	low
61031	Scientific Linux 安全性更新：SL5.x、SL6.x i386/x86_64 上的 libvirt	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
53455	Fedora 15：libvirt-0.8.8-4.fc15 (2011-4964)	Nessus	Fedora Local Security Checks	2011/4/18	2021/1/11	low
53631	RHEL 6 : libvirt (RHSA-2011:0479)	Nessus	Red Hat Local Security Checks	2011/5/3	2024/4/24	critical
75624	openSUSE 安全性更新：libvirt (openSUSE-SU-2011:0317-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	low
53643	CentOS 5：libvirt / libvirt.test (CESA-2011:0478)	Nessus	CentOS Local Security Checks	2011/5/5	2021/1/4	low
53763	openSUSE 安全性更新：libvirt (openSUSE-SU-2011:0317-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	low
63979	RHEL 5 : libvirt (RHSA-2011:0478)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/27	critical
76048	openSUSE 安全性更新：xen-201105 (openSUSE-SU-2011:0578-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
58139	GLSA-201202-07 : libvirt：多個弱點	Nessus	Gentoo Local Security Checks	2012/2/28	2021/1/6	medium
53479	Fedora 13：libvirt-0.8.2-6.fc13 (2011-4870)	Nessus	Fedora Local Security Checks	2011/4/19	2021/1/11	medium
55167	Ubuntu 10.04 LTS / 10.10 / 11.04 : libvirt 弱點 (USN-1152-1)	Nessus	Ubuntu Local Security Checks	2011/6/17	2019/9/19	medium
75928	openSUSE 安全性更新：libvirt (openSUSE-SU-2011:0317-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	low
54934	SuSE 11.1 安全性更新：Xen (SAT 修補程式編號 4491)	Nessus	SuSE Local Security Checks	2011/6/1	2021/1/19	medium
55625	Debian DSA-2280-1 : libvirt - 數個弱點	Nessus	Debian Local Security Checks	2011/7/20	2021/1/4	medium
53368	Fedora 14：libvirt-0.8.3-9.fc14 (2011-4896)	Nessus	Fedora Local Security Checks	2011/4/12	2021/1/11	medium
68267	Oracle Linux 5：libvirt (ELSA-2011-0478)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	low
75776	openSUSE 安全性更新：xen-201105 (openSUSE-SU-2011:0580-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium

偵測

搜尋 Plugin

low

low

low

critical

low

low

low

critical

medium

medium

medium

medium

low

medium

medium

medium

low

medium