如果將假參數傳送至 VirDomainGetVcpus 呼叫，可導致 libvirtd 損毀。(CVE-2011-2511)

據發現，可與不同虛擬化系統互動的程式庫 libvirt 容易受到一個整數溢位影響 (CVE-2011-2511)。此外，穩定版本容易遭受拒絕服務攻擊，因為其錯誤報告執行緒不安全 (CVE-2011-1486)。

如果將假參數傳送至 VirDomainGetVcpus 呼叫，則會導致 libvirtd 損毀 (CVE-2011-2511)。

CVE-2011-2178 的修正，在磁碟探查邏輯中引入了迴歸，

CVE-2011-2511 的修正，VirDomainGetVcpus 中的整數溢位

使 commandtest 更健全，

將 ARM 新增至 NUMA 排除

將數個版本和運行時間相依性新增至規格檔

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 libvirt 套件，可修正一個安全性問題、數個錯誤，並新增各種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。

在 libvirtd 的 RPC 呼叫處理中發現一個整數溢位瑕疵。攻擊者若可建立與 libvirtd 的唯讀連線，就可用特製的參數呼叫 virDomainGetVcpus() 來觸發此瑕疵，導致 libvirtd 損毀。(CVE-2011-2511)

此項更新可修正下列錯誤：

* libvirt 在 Red Hat Enterprise Linux 5.6 中從版本 0.6.3 重定基底至版本 0.8.2。程式碼稽核發現輕微的 API 變更，影響了與 libvirt 0.7.1 - 0.7.7 (0.7.x) 等伺服器通話的 libvirt 0.8.2 用戶端會看見的錯誤訊息。在 libvirt 0.8.2 用戶端應該收到 VIR_ERR_CONFIG_UNSUPPORTED 錯誤時，libvirt 0.7.x 伺服器可傳送 VIR_ERR_BUILD_FIREWALL 錯誤。在其他情況下，libvirt 0.8.2 用戶端會在應出現「網路篩選器無效」錯誤訊息時收到「作業期間逾時」訊息。此更新增加了反向移植修補程式，讓 libvirt 0.8.2 用戶端能與 API 相互溝通，如同 libvirt 0.7.x 伺服器所使用的方式，確保傳送的是正確的錯誤訊息。(BZ#665075)

* 如果開啟檔案描述符號數目的最大值 (_SC_OPEN_MAX) 超過值 FD_SETSIZE，libvirt 可損毀，因為這表示它存取的檔案描述符號不在設定的邊界範圍內。藉由此更新，開啟檔案描述符號數目的最大值便不會增加至超過值 FD_SETSIZE。(BZ#665549)

* 發現一個 libvirt 爭用情形。libvirt 事件處置程式中的陣列受到暫時發佈的鎖定存取。在極少數情況下，當某執行緒已嘗試存取這個陣列，但尚未重新取得鎖定，此時另一個執行緒先重新配置了陣列，這樣可導致第一個執行緒嘗試存取已釋放的記憶體，進而造成 libvirt 當機。藉由此更新，libvirt 便不再參考舊陣列，因此可按預期運作。
(BZ#671569)

* 如果 system_reset 訊號經由 QEMU 監控傳出，則已連線到傳遞 NIC 的來賓會發生核心錯誤。藉由此更新，您可以如預期方式來重設這類來賓。(BZ#689880)

* 當使用 Xen 核心時，rpmbuild 命令會無法通過 xencapstest 測試。藉由此更新，就能在使用 Xen 核心時成功執行 rpmbuild。(BZ#690459)

* 當磁碟經熱插拔時，在將 ret 實際上設為 0 之前，'ret >= 0' 已先傳給磁碟 hotunplug 作業中的 qemuAuditDisk 呼叫。同樣地，該錯誤路徑會過早跳到「cleanup」標籤。結果造成系統未能稽核 hotunplug 失敗，而將 hotunplug 成功稽核為失敗。已更正此錯誤，熱插拔檢查現可正常運作。(BZ#710151)

* 篩選更新鎖定序列與虛擬機器啟動鎖定序列之間存在衝突。當一個或多個虛擬機器上出現篩選更新時，若啟動的虛擬機器參照某個篩選，則可造成發生鎖死情況。此更新會變更並產生更多個彈性的 qemu 鎖定序列，確保這種鎖死情況不再發生。(BZ#697749)

* qemudDomainSaveImageStartVM 在未通知呼叫者的情況下，關閉了一些傳入的檔案描述符號 (fd) 引數。結果造成的雙重關閉可導致網域還原失敗。此更新更改了 qemudDomainSaveImageStartVM 簽章，使其能阻止雙重關閉。(BZ#681623)

此更新也新增了下列增強功能：

* libvirt Xen 驅動程式現在支援多個序列連接埠。
(BZ#670789)

* 現在可以在 Xen 網域中啟用和停用高精度事件計時器 (HPET)。(BZ#703193)

所有 libvirt 使用者皆應安裝這個更新，從而解決此弱點、修正這些錯誤以及增加這些增強功能。安裝更新版套件後，必須重新啟動 libvirtd (「服務 libvirtd 重新啟動」)，此更新才會生效。

CVE-2011-2511：VirDomainGetVcpus 中的整數溢位

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2011:1197 公告中提及的弱點影響。

  - libvirt：VirDomainGetVcpus 中的整數溢位 (CVE-2011-2511)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-201202-07 中所述的弱點影響 (libvirt：多個弱點)

    在 libvirt 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    這些弱點允許遠端攻擊者在主機伺服器或 libvirt 程序中造成拒絕服務情形，或可能允許來賓作業系統使用者讀取主機作業系統上的任意檔案。
  因應措施：

    目前尚無已知的因應措施。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2011:1019 公告中提及的弱點影響。

  - libvirt：VirDomainGetVcpus 中的整數溢位 (CVE-2011-2511)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。

在 libvirtd 的 RPC 呼叫處理中發現一個整數溢位瑕疵。攻擊者若可建立與 libvirtd 的唯讀連線，就可用特製的參數呼叫 virDomainGetVcpus() 來觸發此瑕疵，導致 libvirtd 損毀。(CVE-2011-2511)

此項更新可修正下列錯誤：

- libvirt 在 Scientific Linux 5.6 中從版本 0.6.3 重定基底至版本 0.8.2。程式碼稽核發現輕微的 API 變更，影響了與 libvirt 0.7.1 &#150; 0.7.7 (0.7.x) 伺服器通話的 libvirt 0.8.2 用戶端會看見的錯誤訊息。在 libvirt 0.8.2 用戶端應該收到 VIR_ERR_CONFIG_UNSUPPORTED 錯誤時，libvirt 0.7.x 伺服器可傳送 VIR_ERR_BUILD_FIREWALL 錯誤。在其他情況下，libvirt 0.8.2 用戶端會在應出現「網路篩選器無效」錯誤訊息時收到「作業期間逾時」訊息。此更新增加了反向移植修補程式，讓 libvirt 0.8.2 用戶端能與 API 相互溝通，如同 libvirt 0.7.x 伺服器所使用的方式，確保傳送的是正確的錯誤訊息。

- 如果開啟檔案描述符號數目的最大值 (_SC_OPEN_MAX) 超過值 FD_SETSIZE，libvirt 可損毀，因為這表示它存取的檔案描述符號不在設定的邊界範圍內。藉由此更新，開啟檔案描述符號數目的最大值便不會增加至超過值 FD_SETSIZE。

- 發現一個 libvirt 爭用情形。libvirt 事件處置程式中的陣列受到暫時發佈的鎖定存取。在極少數情況下，當某執行緒已嘗試存取這個陣列，但尚未重新取得鎖定，此時另一個執行緒先重新配置了陣列，這樣可導致第一個執行緒嘗試存取已釋放的記憶體，進而造成 libvirt 當機。藉由此更新，libvirt 便不再參考舊陣列，因此可按預期運作。

- 如果 system_reset 訊號經由 QEMU 監控傳出，則已連線到傳遞 NIC 的來賓會發生核心錯誤。藉由此更新，您可以如預期方式來重設這類來賓。

- 當使用 Xen 核心時，rpmbuild 命令會無法通過 xencapstest 測試。藉由此更新，就能在使用 Xen 核心時成功執行 rpmbuild。

- 當磁碟經熱插拔時，在將 ret 實際上設為 0 之前，'ret >= 0' 已先傳給磁碟 hotunplug 作業中的 qemuAuditDisk 呼叫。同樣地，該錯誤路徑會過早跳到「cleanup」標籤。結果造成系統未能稽核 hotunplug 失敗，而將 hotunplug 成功稽核為失敗。已更正此錯誤，熱插拔檢查現可正常運作。

- 篩選更新鎖定序列與虛擬機器啟動鎖定序列之間存在衝突。
 當一個或多個虛擬機器上出現篩選更新時，若啟動的虛擬機器參照某個篩選，則可造成發生鎖死情況。此更新會變更並產生更多個彈性的 qemu 鎖定序列，確保這種鎖死情況不再發生。

- qemudDomainSaveImageStartVM 在未通知呼叫者的情況下，關閉了一些傳入的檔案描述符號 (fd) 引數。
 結果造成的雙重關閉可導致網域還原失敗。此更新更改了 qemudDomainSaveImageStartVM 簽章，使其能阻止雙重關閉。

此更新也新增了下列增強功能：

- libvirt Xen 驅動程式現在支援多個序列連接埠。

- 現在可以在 Xen 網域中啟用和停用高精度事件計時器 (HPET)。

所有 libvirt 使用者皆應安裝這個更新，從而解決此弱點、修正這些錯誤以及增加這些增強功能。安裝更新版套件後，必須重新啟動 libvirtd (「服務 libvirtd 重新啟動」)，此更新才會生效。

來自 Red Hat 安全性公告 2011:1197：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libvirt 套件，可修正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。

在 libvirtd 的 RPC 呼叫處理中發現一個整數溢位瑕疵。攻擊者若可建立與 libvirtd 的唯讀連線，就可用特製的參數呼叫 virDomainGetVcpus() 來觸發此瑕疵，導致 libvirtd 損毀。(CVE-2011-2511)

此更新也可修正下列錯誤：

* 在先前的版本中，在 LVM (邏輯磁碟區管理器) 儲存集區上執行 'virsh vol-create-from' 命令時，該命令的效能非常低，且作業會消耗過多的時間。
已在 virStorageVolCreateXMLFrom() 函式中修正此錯誤。因此，不會再發生命令的效能問題。

* 由於迴歸的原因，libvirt 會使用未記載的命令行選項，而非建議的選項。因此，在建立加密磁碟區時，qemu-img 公用程式會使用無效的引數，導致處理程序最終失敗。在此更新之下，已修正儲存後端之備份格式中的錯誤，現可如預期建立加密磁碟區。(BZ#726617)

* 由於 qemuAuditDisk() 函式中存有一個錯誤，從未對熱拔除失敗進行過稽核，而將熱拔除成功稽核為失敗。
已修正此錯誤。現在，磁碟熱拔除作業的稽核可如預期運作。(BZ#728516)

* 在先前的版本中，啟動除錯處理程序時，準備除錯訊息的行為最終會在 NULL 引數檢查之前出現解除參照 UUID (全域唯一識別碼)。
因此，執行除錯處理程序的 API 有時會因分割錯誤而終止。在此更新之下，這個問題已由修補程式解決。因此，在上述情況下不會再發生當機。(BZ#728546)

* libvirt 程式庫使用「boot=on」選項，來標記哪個磁碟可開機。但僅在 Qemu 宣稱它提供支援時，才使用該選項。
Red Hat Enterprise Linux 6.1 中的 qemu-kvm 公用程式已移除對該選項的支援，因而 libvirt 無法使用它。因此，將 IDE 磁碟新增為第二個儲存空間，且依預設將 virtio 磁碟設定為第一個儲存空間時，作業系統會嘗試從 IDE 磁碟而非 virtio 磁碟進行開機。之後，開機失敗的同時會傳回「無可開機磁碟」錯誤訊息，或是無論作業系統是否位於 IDE 磁碟上，皆可啟動系統。在此更新之下，開機組態可轉譯為 bootindex，其可提供對用於來賓作業系統開機作業的裝置之控制，進而修正此錯誤。

建議所有 libvirt 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須重新啟動 libvirtd (「服務 libvirtd 重新啟動」)，此更新才會生效。

libvirt 中下列錯誤已修正：

- 如果將假參數傳送至 VirDomainGetVcpus 呼叫，可導致 libvirtd 損毀。(CVE-2011-2511)

Eric Blake 在 libvirt 中發現一個整數溢位瑕疵。經驗證的遠端攻擊者可藉由傳送特製的 VCPU RPC 呼叫惡意利用此瑕疵，並透過應用程式損毀造成拒絕服務。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。

在 libvirtd 的 RPC 呼叫處理中發現一個整數溢位瑕疵。攻擊者若可建立與 libvirtd 的唯讀連線，就可用特製的參數呼叫 virDomainGetVcpus() 來觸發此瑕疵，導致 libvirtd 損毀。(CVE-2011-2511)

此更新也可修正下列錯誤：

- 在先前的版本中，在 LVM (邏輯磁碟區管理器) 儲存集區上執行 'virsh vol-create-from' 命令時，該命令的效能非常低，且作業會消耗過多的時間。已在 virStorageVolCreateXMLFrom() 函式中修正此錯誤。因此，不會再發生命令的效能問題。

- 由於迴歸的原因，libvirt 會使用未記載的命令行選項，而非建議的選項。
 因此，在建立加密磁碟區時，qemu-img 公用程式會使用無效的引數，導致處理程序最終失敗。在此更新之下，已修正儲存後端之備份格式中的錯誤，現可如預期建立加密磁碟區。

- 由於 qemuAuditDisk() 函式中存有一個錯誤，從未對熱拔除失敗進行過稽核，而將熱拔除成功稽核為失敗。已修正此錯誤。現在，磁碟熱拔除作業的稽核可如預期運作。

- 在先前的版本中，啟動除錯處理程序時，準備除錯訊息的行為最終會在 NULL 引數檢查之前出現解除參照 UUID (全域唯一識別碼)。因此，執行除錯處理程序的 API 有時會因分割錯誤而終止。在此更新之下，這個問題已由修補程式解決。因此，在上述情況下不會再發生當機。

- libvirt 程式庫使用「boot=on」選項，來標記哪個磁碟可開機。但僅在 Qemu 宣稱它提供支援時，才使用該選項。Scientific Linux 6.1 中的 qemu-kvm 公用程式已移除對該選項的支援，因而 libvirt 無法加以使用。因此，將 IDE 磁碟新增為第二個儲存空間，且依預設將 virtio 磁碟設定為第一個儲存空間時，作業系統會嘗試從 IDE 磁碟而非 virtio 磁碟進行開機。之後，開機失敗的同時會傳回「無可開機磁碟」錯誤訊息，或是無論作業系統是否位於 IDE 磁碟上，皆可啟動系統。
 在此更新之下，開機組態可轉譯為 bootindex，其可提供對用於來賓作業系統開機作業的裝置之控制，進而修正此錯誤。

建議所有 libvirt 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須重新啟動 libvirtd (「服務 libvirtd 重新啟動」)，此更新才會生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2011-1019 公告中提及的一個弱點影響。

  - 0.9.3 版之前的 libvirt 中有一個整數溢位問題，允許經驗證的遠端使用者透過可觸發記憶體損毀的特製 VirDomainGetVcpus RPC 呼叫，造成拒絕服務 (libvirtd 損毀) 且可能執行任意程式碼。(CVE-2011-2511)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
57222	SuSE 10 安全性更新：libvirt (ZYPP 修補程式編號 7616)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
55625	Debian DSA-2280-1 : libvirt - 數個弱點	Nessus	Debian Local Security Checks	2011/7/20	2021/1/4	medium
75625	openSUSE 安全性更新：libvirt (openSUSE-SU-2011:0900-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
55561	Fedora 15：libvirt-0.8.8-7.fc15 (2011-9091)	Nessus	Fedora Local Security Checks	2011/7/12	2021/1/11	medium
56264	CentOS 5：libvirt (CESA-2011:1019)	Nessus	CentOS Local Security Checks	2011/9/23	2021/1/4	medium
55656	Fedora 14：libvirt-0.8.3-10.fc14 (2011-9062)	Nessus	Fedora Local Security Checks	2011/7/25	2021/1/11	medium
55966	RHEL 6 : libvirt (RHSA-2011:1197)	Nessus	Red Hat Local Security Checks	2011/8/24	2024/4/21	critical
58139	GLSA-201202-07 : libvirt：多個弱點	Nessus	Gentoo Local Security Checks	2012/2/28	2021/1/6	medium
63993	RHEL 5：libvirt (RHSA-2011:1019)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/24	critical
61090	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 libvirt	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
68333	Oracle Linux 6：libvirt (ELSA-2011-1197)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
55850	SuSE 10 安全性更新：libvirt (ZYPP 修補程式編號 7613)	Nessus	SuSE Local Security Checks	2011/8/15	2021/1/19	medium
55696	SuSE 11.1 安全性更新：libvirt (SAT 修補程式編號 4870)	Nessus	SuSE Local Security Checks	2011/7/27	2021/1/19	medium
55730	Ubuntu 10.04 LTS / 10.10 / 11.04：libvirt 弱點 (USN-1180-1)	Nessus	Ubuntu Local Security Checks	2011/7/29	2019/9/19	medium
61119	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 libvirt	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
181045	Oracle Linux 5：libvirt (ELSA-2011-1019)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/8	high
75930	openSUSE 安全性更新：libvirt (openSUSE-SU-2011:0900-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

critical

medium

critical

medium

medium

medium

medium

medium

medium

high

medium