- 重定基底至 1.0.5.1 版

- 針對使用者配置，依照更新版套件準則執行 (bz #924501)

- CVE-2013-1962 開啟檔案 DoS (bz #963789、bz #953107)

- 修正螢幕擷取畫面等資料流作業 (bz #960879)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libvirt 套件，可修正一個安全性問題和兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。

據發現，列出特定集區的所有磁碟區時，libvirtd 會洩漏檔案描述符號。能夠與 libvirtd 建立唯讀連線的遠端攻擊者可利用此瑕疵，使 libvirtd 消耗所有可用的檔案描述符號，以防其他使用者使用 libvirtd 服務 (例如，啟動新的來賓)，直到 libvirtd 重新啟動為止。(CVE-2013-1962)

Red Hat 要感謝 IBM 的 Edoardo Comar 報告此問題。

此更新也可修正下列錯誤：

* 先前，libvirt 會針對本身應該還沒有的檔案，提出控制群組 (cgroup) 要求。使用較舊的核心時，這類無意義的 cgroup 要求就會遭到忽略，不過，較新的核心更嚴格，導致 libvirt 將假性警告和失敗記錄到 libvirtd 和稽核記錄。透過 ausearch 工具顯示的稽核記錄失敗類似如下：

root [日期] - 失敗的 cgroup 允許路徑 rw /dev/kqemu

透過此更新，libvirt 不再會嘗試無意義的 cgroup 動作，僅將有效的嘗試保留在 libvirtd 和稽核記錄中 (使其更容易搜尋真正的失敗案例)。(BZ#958837)

* 之前，在建構稽核訊息時，libvirt 使用錯誤的變數。這會導致無效的稽核訊息，使 ausearch 將某些項目格式化為包含「path=(null)」，而非正確的路徑。這可使 ausearch 無法針對 libvirt 所管理的來賓，找出與 cgroup 裝置 ACL 修改相關的事件。透過這個更新，可以正確地產生稽核訊息，以防失去稽核涵蓋範圍。(BZ#958839)

建議所有 libvirt 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，libvirtd 會自動重新啟動。

遠端主機受到 GLSA-201309-18 中所述的弱點影響 (libvirt：多個弱點)

rpc/virnetserverclient.c 之 virNetMessageFree() 函式中的一個錯誤可導致釋放後使用。此外，remoteDispatchStoragePoolListAllVolumes 命令中的通訊端洩漏可導致檔案描述符號消耗。
 影響：

遠端攻擊者可於 RPC 連線在沒有從訊息佇列移除的情況下造成訊息釋出期間，造成某些錯誤，進而可能導致執行任意程式碼或拒絕服務情形。此外，遠端攻擊者可能會重複發出命令以列出所有集區磁碟區，進而造成拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

據發現，libvirt 未正確處理某些儲存集區要求。遠端攻擊者可利用此問題造成 libvirt 消耗資源，進而導致拒絕服務。

據發現，列出特定集區的所有磁碟區時，libvirtd 會洩漏檔案描述符號。能夠與 libvirtd 建立唯讀連線的遠端攻擊者可利用此瑕疵，使 libvirtd 消耗所有可用的檔案描述符號，以防其他使用者使用 libvirtd 服務 (例如，啟動新的來賓)，直到 libvirtd 重新啟動為止。(CVE-2013-1962)

此更新也可修正下列錯誤：

- 先前，libvirt 會針對本身應該還沒有的檔案，提出控制群組 (cgroup) 要求。使用較舊的核心時，這類無意義的 cgroup 要求就會遭到忽略，不過，較新的核心更嚴格，導致 libvirt 將假性警告和失敗記錄到 libvirtd 和稽核記錄。透過 ausearch 工具顯示的稽核記錄失敗類似如下：

root [日期] - 失敗的 cgroup 允許路徑 rw /dev/kqemu

透過此更新，libvirt 不再會嘗試無意義的 cgroup 動作，僅將有效的嘗試保留在 libvirtd 和稽核記錄中 (使其更容易搜尋真正的失敗案例)。

- 之前，在建構稽核訊息時，libvirt 使用錯誤的變數。這會導致無效的稽核訊息，使 ausearch 將某些項目格式化為包含「path=(null)」，而非正確的路徑。這可使 ausearch 無法針對 libvirt 所管理的來賓，找出與 cgroup 裝置 ACL 修改相關的事件。透過這個更新，可以正確地產生稽核訊息，以防失去稽核涵蓋範圍。

安裝更新版套件之後，libvirtd 會自動重新啟動。

此 libvirt 更新可修正兩個問題：

- 修正列出所有磁碟區後發生的洩漏問題 - CVE-2013-1962 ca697e90-CVE-2013-1962.patch bnc#820397

- 修正連結介面 XML 的剖析問題 5ba077dc-iface-bond.patch bnc#810893

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libvirt 套件，可修正一個安全性問題和兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。

據發現，列出特定集區的所有磁碟區時，libvirtd 會洩漏檔案描述符號。能夠與 libvirtd 建立唯讀連線的遠端攻擊者可利用此瑕疵，使 libvirtd 消耗所有可用的檔案描述符號，以防其他使用者使用 libvirtd 服務 (例如，啟動新的來賓)，直到 libvirtd 重新啟動為止。(CVE-2013-1962)

Red Hat 要感謝 IBM 的 Edoardo Comar 報告此問題。

此更新也可修正下列錯誤：

* 先前，libvirt 會針對本身應該還沒有的檔案，提出控制群組 (cgroup) 要求。使用較舊的核心時，這類無意義的 cgroup 要求就會遭到忽略，不過，較新的核心更嚴格，導致 libvirt 將假性警告和失敗記錄到 libvirtd 和稽核記錄。透過 ausearch 工具顯示的稽核記錄失敗類似如下：

root [日期] - 失敗的 cgroup 允許路徑 rw /dev/kqemu

透過此更新，libvirt 不再會嘗試無意義的 cgroup 動作，僅將有效的嘗試保留在 libvirtd 和稽核記錄中 (使其更容易搜尋真正的失敗案例)。(BZ#958837)

* 之前，在建構稽核訊息時，libvirt 使用錯誤的變數。這會導致無效的稽核訊息，使 ausearch 將某些項目格式化為包含「path=(null)」，而非正確的路徑。這可使 ausearch 無法針對 libvirt 所管理的來賓，找出與 cgroup 裝置 ACL 修改相關的事件。透過這個更新，可以正確地產生稽核訊息，以防失去稽核涵蓋範圍。(BZ# 958839)

建議所有 libvirt 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，libvirtd 會自動重新啟動。

- 重定基底至 0.10.2.5 版

- 修正 lvm 集區上的快照建立作業 (bz #955371)

- 正確逸出稽核路徑 (bz #922186)

- 針對使用者配置，依照更新版套件準則執行 (bz #924501)

- CVE-2013-1962 開啟檔案 DoS (bz #963789、bz #953107)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2013:0831：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libvirt 套件，可修正一個安全性問題和兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。

據發現，列出特定集區的所有磁碟區時，libvirtd 會洩漏檔案描述符號。能夠與 libvirtd 建立唯讀連線的遠端攻擊者可利用此瑕疵，使 libvirtd 消耗所有可用的檔案描述符號，以防其他使用者使用 libvirtd 服務 (例如，啟動新的來賓)，直到 libvirtd 重新啟動為止。(CVE-2013-1962)

Red Hat 要感謝 IBM 的 Edoardo Comar 報告此問題。

此更新也可修正下列錯誤：

* 先前，libvirt 會針對本身應該還沒有的檔案，提出控制群組 (cgroup) 要求。使用較舊的核心時，這類無意義的 cgroup 要求就會遭到忽略，不過，較新的核心更嚴格，導致 libvirt 將假性警告和失敗記錄到 libvirtd 和稽核記錄。透過 ausearch 工具顯示的稽核記錄失敗類似如下：

root [日期] - 失敗的 cgroup 允許路徑 rw /dev/kqemu

透過此更新，libvirt 不再會嘗試無意義的 cgroup 動作，僅將有效的嘗試保留在 libvirtd 和稽核記錄中 (使其更容易搜尋真正的失敗案例)。(BZ#958837)

* 之前，在建構稽核訊息時，libvirt 使用錯誤的變數。這會導致無效的稽核訊息，使 ausearch 將某些項目格式化為包含「path=(null)」，而非正確的路徑。這可使 ausearch 無法針對 libvirt 所管理的來賓，找出與 cgroup 裝置 ACL 修改相關的事件。透過這個更新，可以正確地產生稽核訊息，以防失去稽核涵蓋範圍。(BZ#958839)

建議所有 libvirt 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，libvirtd 會自動重新啟動。

ID	名稱	產品	系列	已發布	已更新	嚴重性
66619	Fedora 19：libvirt-1.0.5.1-1.fc19 (2013-8635)	Nessus	Fedora Local Security Checks	2013/5/28	2021/1/11	medium
66485	CentOS 6：libvirt (CESA-2013:0831)	Nessus	CentOS Local Security Checks	2013/5/17	2021/1/4	medium
70130	GLSA-201309-18 : libvirt：多個弱點	Nessus	Gentoo Local Security Checks	2013/9/26	2021/1/6	high
67139	Ubuntu 13.04 : libvirt 弱點 (USN-1895-1)	Nessus	Ubuntu Local Security Checks	2013/7/3	2019/9/19	medium
66491	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 libvirt	Nessus	Scientific Linux Local Security Checks	2013/5/17	2021/1/14	medium
75021	openSUSE 安全性更新：libvirt (openSUSE-SU-2013:0885-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
66489	RHEL 6 : libvirt (RHSA-2013:0831)	Nessus	Red Hat Local Security Checks	2013/5/17	2021/1/14	medium
66648	Fedora 18：libvirt-0.10.2.5-1.fc18 (2013-8681)	Nessus	Fedora Local Security Checks	2013/5/29	2021/1/11	medium
68824	Oracle Linux 6：libvirt (ELSA-2013-0831)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

high

medium

medium

medium

medium

medium

medium