2.63 版本

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據 dnsmasq 的變更記錄：

當要求透過禁止的介面抵達允許的位址時，新增程式碼讓 TCP DNS 要求的行為與 UDP 要求的行為相同。由於其他平台上缺少相關的 API (AFAIK)，因此，此變更僅作用於 Linux。

- 如果 (介面除外) 使用 lo (libvirt 的使用案例)，dnsmasq 目前可回應本機查詢。

- dnsmasq 目前已明確內建 $RPM_OPT_FLAGS、 $RPM_LD_FLAGS。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- 修正與透過 NM 啟動之 dnsmasq 相關的衝突 (bz #886663)

- 重定基底至 0.9.11.8 版

- CVE-2012-3411：避免使用 dnsmas 開啟 DNS proxy (bz #874702、bz #882309)

- 不忽略 USB 磁碟位址 (bz #861309)

- 修正 blkdeviotune 錯誤 (bz #872582)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201406-24 中所述的弱點影響 (Dnsmasq：拒絕服務)

當搭配特定的 libvirt 組態使用時，Dnsmasq 會從禁止的介面回覆到查詢。
 影響：

遠端攻擊者可透過偽造的 TCP 型 DNS 查詢來造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libvirt 套件，可修正一個安全性問題、多個錯誤，並新增各種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。

據發現，libvirt 在設定虛擬機器的 DNS 偽裝時，對 dnsmasq 之命令行選項做出某些無效假設，從而導致 dnsmasq 不正確地處理來自意圖禁止之網路介面的網路封包。
此更新包含以新命令行選項 (透過 RHSA-2013:0277 引入 dnsmasq) 呼叫 dnsmasq 的必要變更。(CVE-2012-3411)

為了讓 libvirt 能夠利用新命令行選項 (--bind-dynamic)，必須安裝更新版 dnsmasq 套件。如需其他資訊，請參閱 RHSA-2013:0277。

這些更新版 libvirt 套件包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統將使用者導向至＜參照＞一節中的 Red Hat Enterprise Linux 6.4 「技術提示」文件連結，以便其了解這些變更中最重要項目的資訊。

建議所有 libvirt 使用者皆升級至這些更新版套件，其可修正這些問題並新增這些增強功能。安裝更新版套件後，必須重新啟動 libvirtd (「服務 libvirtd 重新啟動」)，此更新才會生效。

- 修正解除安裝 libvirt-client 時顯示的 scriplet 警告 (bz #888071)

- 修正與透過 NM 啟動之 dnsmasq 相關的衝突 (bz #886663)

- 修正啟動非 kvm qemu 來賓時的 selinux 拒絕情況 (bz #885837)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2013:0276：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libvirt 套件，可修正一個安全性問題、多個錯誤，並新增各種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。

據發現，libvirt 在設定虛擬機器的 DNS 偽裝時，對 dnsmasq 之命令行選項做出某些無效假設，從而導致 dnsmasq 不正確地處理來自意圖禁止之網路介面的網路封包。
此更新包含以新命令行選項 (透過 RHSA-2013:0277 引入 dnsmasq) 呼叫 dnsmasq 的必要變更。(CVE-2012-3411)

為了讓 libvirt 能夠利用新命令行選項 (--bind-dynamic)，必須安裝更新版 dnsmasq 套件。如需其他資訊，請參閱 RHSA-2013:0277。

這些更新版 libvirt 套件包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統將使用者導向至＜參照＞一節中的 Red Hat Enterprise Linux 6.4 「技術提示」文件連結，以便其了解這些變更中最重要項目的資訊。

建議所有 libvirt 使用者皆升級至這些更新版套件，其可修正這些問題並新增這些增強功能。安裝更新版套件後，必須重新啟動 libvirtd (「服務 libvirtd 重新啟動」)，此更新才會生效。

來自 Red Hat 安全性公告 2013:0277：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 dnsmasq 套件，可修正一個安全性問題、一個錯誤，並新增各種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Dnsmasq 套件包含 Dnsmasq，其是一種輕量型網域名稱伺服器 (DNS) 轉送工具和動態主機設定通訊協定 (DHCP) 伺服器。

據發現，當 dnsmasq 與某些 libvirtd 組態一起使用時，可能不正確地處理來自意圖禁止之網路介面的網路封包。未經驗證的遠端攻擊者可利用此瑕疵，透過 DNS 放大攻擊造成拒絕服務。(CVE-2012-3411)

為了完全解決此問題，建議 libvirt 套件使用者安裝更新版 libvirt 套件。如需其他資訊，請參閱 RHSA-2013:0276。

此更新也可修正下列錯誤：

* 由於存在迴歸，已停用租用變更指令碼。
因此，/etc/dnsmasq.conf 組態檔中的「dhcp-script」選項無法運作。此更新可更正該問題，且「dhcp-script」選項目前可如預期運作。(BZ#815819)

此更新也新增了下列增強功能：

* 在此更新之前，dnsmasq 並未驗證指定的 tftp 目錄是否真的存在及是否為目錄。因此，啟動時並未立即報告組態錯誤。此更新可改善程式碼，以驗證 tftp 根目錄選項。
因此，簡化了尋找錯誤的過程，特別是在以外部處理程序 (如 libvirt) 呼叫 dnsmasq 的情況下。(BZ#824214)

* dnsmasq init 指令碼在「stop」、「restart」和「condrestart」命令中，使用錯誤的處理程序識別碼 (PID)。因此，除了由 init 指令碼所啟動的系統執行個體外，如果還有某些 dnsmasq 執行個體正在執行，那麼重複以「stop」或「restart」呼叫「service dnsmasq」，便會終止所有執行中的 dnsmasq 執行個體，其中包含未以 init 指令碼啟動的執行個體。已更正 dnsmasq init 指令碼，以在呼叫「stop」、「restart」和「condrestart」命令時取得正確的 PID。因此，除了由 init 指令碼所啟動的系統執行個體外，如果還有 dnsmasq 執行個體正在執行，那麼以「stop」或「restart」呼叫「service dnsmasq」，僅會停止或重新啟動系統執行個體。
(BZ#850944)

* 當一個介面啟用 DHCP 後執行兩個或多個 dnsmasq 處理程序時，有時會遺失 DHCP RELEASE 封包。因此，在啟用 DHCP 的介面上執行兩個或多個 dnsmasq 處理程序時，有時無法釋放 IP 位址。如果在啟用 DHCP 的介面上執行 dnsmasq，此更新便會在 DHCP 通訊端上設定 SO_BINDTODEVICE 通訊端選項。因此，在啟用 DHCP 的介面上執行兩個或多個 dnsmasq 處理程序時，其便可如預期地釋放 IP 位址。(BZ#887156)

建議所有 dnsmasq 使用者皆升級至這些更新版套件，其可修正這些問題並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 dnsmasq 套件，可修正一個安全性問題、一個錯誤，並新增各種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Dnsmasq 套件包含 Dnsmasq，其是一種輕量型網域名稱伺服器 (DNS) 轉送工具和動態主機設定通訊協定 (DHCP) 伺服器。

據發現，當 dnsmasq 與某些 libvirtd 組態一起使用時，可能不正確地處理來自意圖禁止之網路介面的網路封包。未經驗證的遠端攻擊者可利用此瑕疵，透過 DNS 放大攻擊造成拒絕服務。(CVE-2012-3411)

為了完全解決此問題，建議 libvirt 套件使用者安裝更新版 libvirt 套件。如需其他資訊，請參閱 RHSA-2013:0276。

此更新也可修正下列錯誤：

* 由於存在迴歸，已停用租用變更指令碼。
因此，/etc/dnsmasq.conf 組態檔中的「dhcp-script」選項無法運作。此更新可更正該問題，且「dhcp-script」選項目前可如預期運作。(BZ#815819)

此更新也新增了下列增強功能：

* 在此更新之前，dnsmasq 並未驗證指定的 tftp 目錄是否真的存在及是否為目錄。因此，啟動時並未立即報告組態錯誤。此更新可改善程式碼，以驗證 tftp 根目錄選項。
因此，簡化了尋找錯誤的過程，特別是在以外部處理程序 (如 libvirt) 呼叫 dnsmasq 的情況下。(BZ#824214)

* dnsmasq init 指令碼在「stop」、「restart」和「condrestart」命令中，使用錯誤的處理程序識別碼 (PID)。因此，除了由 init 指令碼所啟動的系統執行個體外，如果還有某些 dnsmasq 執行個體正在執行，那麼重複以「stop」或「restart」呼叫「service dnsmasq」，便會終止所有執行中的 dnsmasq 執行個體，其中包含未以 init 指令碼啟動的執行個體。已更正 dnsmasq init 指令碼，以在呼叫「stop」、「restart」和「condrestart」命令時取得正確的 PID。因此，除了由 init 指令碼所啟動的系統執行個體外，如果還有 dnsmasq 執行個體正在執行，那麼以「stop」或「restart」呼叫「service dnsmasq」，僅會停止或重新啟動系統執行個體。
(BZ#850944)

* 當一個介面啟用 DHCP 後執行兩個或多個 dnsmasq 處理程序時，有時會遺失 DHCP RELEASE 封包。因此，在啟用 DHCP 的介面上執行兩個或多個 dnsmasq 處理程序時，有時無法釋放 IP 位址。如果在啟用 DHCP 的介面上執行 dnsmasq，此更新便會在 DHCP 通訊端上設定 SO_BINDTODEVICE 通訊端選項。因此，在啟用 DHCP 的介面上執行兩個或多個 dnsmasq 處理程序時，其便可如預期地釋放 IP 位址。(BZ#887156)

建議所有 dnsmasq 使用者皆升級至這些更新版套件，其可修正這些問題並新增這些增強功能。

遠端 dnsmasq 伺服器執行的版本比 2.63test1 舊。因此，由於不當剖析格式有誤的網路封包，而受到 libvirtd 中的拒絕服務弱點影響。未經驗證的遠端攻擊者可利用此瑕疵，導致大量 DNS 查詢被放大，從而引發拒絕服務。

據發現，當 dnsmasq 與某些 libvirtd 組態一起使用時，可能不正確地處理來自意圖禁止之網路介面的網路封包。未經驗證的遠端攻擊者可利用此缺陷，透過 DNS 放大攻擊造成拒絕服務。(CVE-2012-3411)

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2013:0276 公告中提及的弱點影響。

  - libvirt+dnsmasq：DNS 已設定為回答來自非虛擬網路的 DNS 查詢 (CVE-2012-3411)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，當 dnsmasq 與某些 libvirtd 組態一起使用時，可能不正確地處理來自意圖禁止之網路介面的網路封包。未經驗證的遠端攻擊者可利用此瑕疵，透過 DNS 放大攻擊造成拒絕服務。(CVE-2012-3411)

為了完全解決此問題，建議 libvirt 套件使用者安裝更新版 libvirt 套件。

此更新也可修正下列錯誤：

- 由於存在迴歸，已停用租用變更指令碼。因此，/etc/dnsmasq.conf 組態檔中的「dhcp-script」選項無法運作。此更新可更正該問題，且「dhcp-script」選項目前可如預期運作。

此更新也新增了下列增強功能：

- 在此更新之前，dnsmasq 並未驗證指定的 tftp 目錄是否真的存在及是否為目錄。因此，啟動時並未立即報告組態錯誤。此更新可改善程式碼，以驗證 tftp 根目錄選項。因此，簡化了尋找錯誤的過程，特別是在以外部處理程序 (如 libvirt) 呼叫 dnsmasq 的情況下。

- dnsmasq init 指令碼在「stop」、「restart」和「condrestart」命令中，使用錯誤的處理程序識別碼 (PID)。因此，除了由 init 指令碼所啟動的系統執行個體外，如果還有某些 dnsmasq 執行個體正在執行，那麼重複以「stop」或「restart」呼叫「service dnsmasq」，便會終止所有執行中的 dnsmasq 執行個體，其中包含未以 init 指令碼啟動的執行個體。已更正 dnsmasq init 指令碼，以在呼叫「stop」、「restart」和「condrestart」命令時取得正確的 PID。因此，除了由 init 指令碼所啟動的系統執行個體外，如果還有 dnsmasq 執行個體正在執行，那麼以「stop」或「restart」呼叫「service dnsmasq」，僅會停止或重新啟動系統執行個體。

- 當一個介面啟用 DHCP 後執行兩個或多個 dnsmasq 處理程序時，有時會遺失 DHCP RELEASE 封包。因此，在啟用 DHCP 的介面上執行兩個或多個 dnsmasq 處理程序時，有時無法釋放 IP 位址。如果在啟用 DHCP 的介面上執行 dnsmasq，此更新便會在 DHCP 通訊端上設定 SO_BINDTODEVICE 通訊端選項。因此，在啟用 DHCP 的介面上執行兩個或多個 dnsmasq 處理程序時，其便可如預期地釋放 IP 位址。

據發現，libvirt 在設定虛擬機器的 DNS 偽裝時，對 dnsmasq 之命令行選項做出某些無效假設，從而導致 dnsmasq 不正確地處理來自意圖禁止之網路介面的網路封包。
此更新包含以新命令行選項 (透過 SLSA-2013:0277 引入 dnsmasq) 呼叫 dnsmasq 的必要變更。(CVE-2012-3411)

為了讓 libvirt 能夠利用新命令行選項 (--bind-dynamic)，必須安裝更新版 dnsmasq 套件。如需其他資訊，請參閱 SLSA-2013:0277。

安裝更新版套件後，必須重新啟動 libvirtd (「服務 libvirtd 重新啟動」)，此更新才會生效。

更新版 dnsmasq 套件可修正安全性弱點：

搭配 libvirtd 的特定組態使用 2.63 版之前的 dnsmasq 時，來自禁用網路的網路封包 (例如，不應傳入的封包) 可能會傳送至 dnsmasq 應用程式並進行處理。例如，這可能會導致 DNS 放大攻擊 (CVE-2012-3411)。

此更新會新增一個可免於遭受此問題的新選項 --bind-dynamic。

更新版 dnsmasq 套件可修正安全性弱點 (CVE-2013-0198)：

此更新會完成與 dnsmasq-2.63 一起提供之 CVE-2012-3411 的修正。據發現，套用 CVE-2012-3411 問題的上游修補程式之後，dnsmasq 仍然：

- 在使用 --bind-dynamic 選項時，回覆來自禁用網路的遠端 TCP 通訊協定型 DNS 查詢 (UDP 通訊協定的 DNS 查詢已更正，但 TCP 通訊協定的 DNS 查詢未更正)，

- 在使用 --except-interface lo 選項時，dnsmasq 未回答本機或遠端 UDP DNS 查詢，但仍然允許 TCP 通訊協定型的 DNS 查詢，

- 在未使用 --except-interface lo 選項時，本機/遠端 TCP DNS 查詢也仍然由 dnsmasq 回答。

此更新可修正這三種情況。

現已提供更新版 rhev-hypervisor6 套件，可修正三個安全性問題、多種錯誤，並新增一種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

rhev-hypervisor6 套件會提供 Red Hat Enterprise Virtualization Hypervisor ISO 磁碟映像。Red Hat Enterprise Virtualization Hypervisor 是一種專用的核心虛擬機器 (KVM) Hypervisor。其內含執行和管理虛擬機器時需要用到的所有項目： Red Hat Enterprise Linux 作業環境的子集，以及 Red Hat Enterprise Virtualization 代理程式。

注意：Red Hat Enterprise Virtualization Hypervisor 僅適用於具有虛擬化延伸模組的 Intel 64 和 AMD64 架構。

在 vhost 核心模組處理跨多個區域的描述符號的方式中發現一個瑕疵。有權限的來賓使用者可利用此瑕疵使主機當機，或可能提升其在主機上的權限。(CVE-2013-0311)

據發現，預設的 SCSI 命令篩選條件無法容納在所有裝置類別中重疊的命令。有權限的來賓使用者可利用此瑕疵，將任意資料寫入以唯讀方式傳遞的 LUN。(CVE-2012-4542)

據發現，當 dnsmasq 與某些 libvirtd 組態一起使用時，可能不正確地處理來自意圖禁止之網路介面的網路封包。未經驗證的遠端攻擊者可利用此瑕疵，透過 DNS 放大攻擊造成拒絕服務。(CVE-2012-3411)

CVE-2012-4542 問題是由 Red Hat 的 Paolo Bonzini 發現。

此更新版套件提供更新元件，內含數個安全性問題的修正。不過這些問題對 Red Hat Enterprise Virtualization Hypervisor 本身並不會造成任何安全性影響。此更新所附的安全性修正可解決下列 CVE 編號問題：

CVE-2012-3955 (dhcp 問題)

CVE-2011-4355 (gdb 問題)

CVE-2012-4508、CVE-2013-0190、CVE-2013-0309 和 CVE-2013-0310 (核心問題)

CVE-2012-5536 (openssh 問題)

CVE-2011-3148 和 CVE-2011-3149 (pam 問題)

CVE-2013-0157 (util-linux-ng 問題)

此更新版 Red Hat Enterprise Virtualization Hypervisor 套件也修正了下列錯誤：

* 之前，管理入口網站會一律顯示升級 Red Hat Enterprise Virtualization Hypervisor ISO 的選項，而不管所選主機是否為最新。現在，會考慮 VDSM 版本相容性，且只會在有與適用主機相關的升級時才會顯示升級訊息。
(BZ#853092)

* Red Hat Enterprise Virtualization Hypervisor 6.4 套件中包含一個過時的 libvirt 版本。因此，具有支援 CPU 模型的虛擬機器不會由 libvirt 正確剖析且無法啟動。此更新版 Hypervisor 套件中已包含更新版本的 libvirt。虛擬機器現在可以正常啟動。(BZ#895078)

此外，此更新還新增了下列增強功能：

* Hypervisor 套件現在會利用 yum 提供的 installonlypkg 函式。這允許在一個系統上同時安裝多個版本的 Hypervisor 套件，而不會像之前需要的一樣，對 yum 組態進行變更。
(BZ#863579)

此更新包含來自 RHBA-2013:0556 的 ovirt-node 版本：

https://rhn.redhat.com/errata/RHBA-2013-0556.html

建議 Red Hat Enterprise Virtualization Hypervisor 的使用者皆升級至此更新版套件，其可修正這些問題並新增此增強功能。

ID	名稱	產品	系列	已發布	已更新	嚴重性
62050	Fedora 17：dnsmasq-2.63-1.fc17 (2012-12598)	Nessus	Fedora Local Security Checks	2012/9/12	2021/1/11	medium
64672	Fedora 17：dnsmasq-2.65-4.fc17 (2013-1320)	Nessus	Fedora Local Security Checks	2013/2/19	2021/1/11	medium
63375	Fedora 17：libvirt-0.9.11.8-2.fc17 (2012-20531)	Nessus	Fedora Local Security Checks	2013/1/4	2021/1/11	medium
76226	GLSA-201406-24：Dnsmasq：拒絕服務	Nessus	Gentoo Local Security Checks	2014/6/26	2021/1/6	medium
65132	CentOS 6：libvirt (CESA-2013:0276)	Nessus	CentOS Local Security Checks	2013/3/10	2021/1/4	medium
63311	Fedora 18：libvirt-0.10.2.2-3.fc18 (2012-20577)	Nessus	Fedora Local Security Checks	2012/12/20	2021/1/11	medium
68737	Oracle Linux 6：libvirt (ELSA-2013-0276)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
68738	Oracle Linux 6 : dnsmasq (ELSA-2013-0277)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
64750	RHEL 6：dnsmasq (RHSA-2013:0277)	Nessus	Red Hat Local Security Checks	2013/2/21	2021/1/14	medium
65133	CentOS 6 : dnsmasq (CESA-2013:0277)	Nessus	CentOS Local Security Checks	2013/3/10	2021/1/4	medium
64592	Fedora 18：dnsmasq-2.65-4.fc18 (2013-1357)	Nessus	Fedora Local Security Checks	2013/2/13	2021/1/11	medium
87594	dnsmasq < 2.63test1 libvirtd TCP 網路封包剖析回應 DNS 放大 DoS 攻擊	Nessus	DNS	2015/12/22	2018/7/10	medium
69720	Amazon Linux AMI：dnsmasq (ALAS-2013-161)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
64749	RHEL 6：libvirt (RHSA-2013:0276)	Nessus	Red Hat Local Security Checks	2013/2/21	2024/4/21	high
64950	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 dnsmasq	Nessus	Scientific Linux Local Security Checks	2013/3/1	2021/1/14	medium
64953	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 libvirt	Nessus	Scientific Linux Local Security Checks	2013/3/1	2021/1/14	medium
66086	Mandriva Linux 安全性公告：dnsmasq (MDVSA-2013:072)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	medium
78950	RHEL 6 : rhev-hypervisor6 (RHSA-2013:0579)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

medium