現已提供適用於 Red Hat Enterprise Linux 7 的 libvirt 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。下列套件已升級至更新的上游版本：libvirt (2.0.0)。(BZ#830971、BZ#1286679) 安全性修正：* 據發現，使用 RBD (RADOS Block Device) 時，libvirt 程序會將私密認證洩露至處理程序清單。本機攻擊者可利用此缺陷在叢集內執行特定的有權限作業。(CVE-2015-5160) * 在 libvirt 程序處理儲存容量檔案系統名稱的方式中，發現一個路徑走訪缺陷。要建立儲存容量的有權限 libvirt 使用者，以及要建立並修改網域的無權限使用者可利用此缺陷來提升權限。(CVE-2015-5313) * 據發現，將 VNC 密碼設定到 libvirt 中的空字串並無法如文件所述，停用所有對 VNC 伺服器的存取權限，反而會允許在未經驗證的情況下存取。攻擊者可利用此缺陷，在不經任何驗證的情況下，用空的 VNC 密碼存取 VNC 伺服器。(CVE-2016-5008) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

來自 Red Hat 安全公告 2016:2577： 現已提供適用於 Red Hat Enterprise Linux 7 的 libvirt 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。 此外，libvirt 還提供遠端管理虛擬化系統的工具。 下列套件已升級到更新的上游版本： libvirt (2.0.0)。(BZ#830971, BZ#1286679) 安全性修正： * 據發現，使用 RBD (RADOS Block Device) 時，libvirt 程序會將私密認證洩露至處理程序清單。本機攻擊者可利用此缺陷在叢集內執行特定的有權限作業。(CVE-2015-5160) * 在 libvirt 程序處理儲存容量檔案系統名稱的方式中，發現一個路徑走訪缺陷。要建立儲存容量的有權限 libvirt 使用者，以及要建立並修改網域的無權限使用者可利用此缺陷來提升權限。(CVE-2015-5313) * 據發現，將 VNC 密碼設定到 libvirt 中的空字串並無法如文件所述，停用所有對 VNC 伺服器的存取權限，反而會允許在未經驗證的情況下存取。攻擊者可利用此缺陷，在不經任何驗證的情況下，用空的 VNC 密碼存取 VNC 伺服器。(CVE-2016-5008) 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 libvirt 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。下列套件已升級至更新的上游版本：libvirt (2.0.0)。(BZ#830971、BZ#1286679) 安全性修正：* 據發現，使用 RBD (RADOS Block Device) 時，libvirt 程序會將私密認證洩漏至處理程序清單。本機攻擊者可利用此缺陷在叢集內執行特定的有權限作業。(CVE-2015-5160) * 在 libvirt 程序處理儲存容量檔案系統名稱的方式中，發現一個路徑走訪缺陷。要建立儲存容量的有權限 libvirt 使用者，以及要建立並修改網域的無權限使用者可利用此缺陷來提升權限。(CVE-2015-5313) * 據發現，將 VNC 密碼設定到 libvirt 中的空字串並無法如文件所述，停用所有對 VNC 伺服器的存取權限，反而會允許在未經驗證的情況下存取。攻擊者可利用此缺陷，在不經任何驗證的情況下，用空的 VNC 密碼存取 VNC 伺服器。(CVE-2016-5008) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

下列套件已升級至更新的上游版本：libvirt (2.0.0)。安全性修正：- 據發現，使用 RBD (RADOS Block Device) 時，libvirt 程序會將私密認證洩漏至處理程序清單。本機攻擊者可利用此缺陷在叢集內執行特定的有權限作業。(CVE-2015-5160) - 在 libvirt 程序處理儲存容量檔案系統名稱的方式中，發現一個路徑走訪缺陷。要建立儲存容量的有權限 libvirt 使用者，以及要建立並修改網域的無權限使用者可利用此缺陷來提升權限。(CVE-2015-5313) - 據發現，將 VNC 密碼設定到 libvirt 中的空字串並無法如文件所述，停用所有對 VNC 伺服器的存取權限，反而會允許在未經驗證的情況下存取。攻擊者可利用此缺陷，在不經任何驗證的情況下，用空的 VNC 密碼存取 VNC 伺服器。(CVE-2016-5008)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 2.2 之前的 libvirt 在使用 RADOS Block Device (即 RBD) 時，在 qemu 命令行上包含 Ceph 認證，其允許本機使用者透過處理程序清單取得敏感資訊。 (CVE-2015-5160)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2016-880:04 公告中所提及。

    Libvirt 是一個 C 工具組可與最新版 Linux (及其他作業系統) 的虛擬化功能互動。主要套件包含匯出虛擬化支援的 libvirtd 伺服器。
    此版本修正的安全性問題
    CVE-2015-5160
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2015-5313 當精細的存取控制清單 (ACL) 生效時libvirt 中 storage/storage_backend_fs.c 的 virStorageBackendFileSystemVolCreate 函式內有目錄遊走弱點允許具有 storage_vol:create ACL而非 domain:write 權限的本機使用者透過磁碟區名稱中的 .. (點點)。
    CVE-2016-50082.0.0 之前的 libvirt 在 VNC 伺服器上的密碼設為空白字串時未正確停用密碼檢查其允許遠端攻擊者繞過驗證並藉由連線至伺服器來建立 VNC 工作階段。
    下列套件已升級至更新的上游版本libvirt (2.0.0)。
    其他變更:

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
94540	RHEL 7：libvirt (RHSA-2016:2577)	Nessus	Red Hat Local Security Checks	2016/11/4	2026/1/20	critical
94700	Oracle Linux 7：libvirt (ELSA-2016-2577)	Nessus	Oracle Linux Local Security Checks	2016/11/11	2024/11/1	critical
95324	CentOS 7：libvirt (CESA-2016:2577)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	critical
95846	Scientific Linux 安全性更新：SL7.x x86_64 上的 libvirt	Nessus	Scientific Linux Local Security Checks	2016/12/15	2026/1/14	critical
218965	Linux Distros 未修補弱點：CVE-2015-5160	Nessus	Misc.	2025/3/4	2025/9/14	medium
289532	MiracleLinux 7libvirt-2.0.0-10.el7 (AXSA:2016-880:04)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

medium

critical