現已提供適用於 Red Hat Enterprise Linux 8 的 virt:rhel 模組更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。安全性修正：* libvirt：透過 virDomainSaveImageGetXMLDesc API 讀取/執行任意檔案 (CVE-2019-10161) * libvirt：virDomainManagedSaveDefineXML API 受到唯讀用戶端影響 (CVE-2019-10166) * libvirt：透過 virConnectGetDomainCapabilities API 執行任意命令 (CVE-2019-10167) * libvirt：透過 virConnectBaselineHypervisorCPU 和 virConnectCompareHypervisorCPU API 執行任意命令 (CVE-2019-10168) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

安全性修正：- libvirt：透過 virDomainSaveImageGetXMLDesc API 讀取/執行任意檔案 (CVE-2019-10161) - libvirt：virDomainManagedSaveDefineXML API 受到唯讀用戶端影響 (CVE-2019-10166) - libvirt：透過 virConnectGetDomainCapabilities API 執行任意命令 (CVE-2019-10167) - libvirt：透過 virConnectBaselineHypervisorCPU 和 virConnectCompareHypervisorCPU API 執行任意命令 (CVE-2019-10168) 錯誤修正：- 將 GPFS 作為共用檔案系統時，即時移轉失敗且出現不安全的錯誤

這項 libvirt 的更新修正了下列問題：修正的安全性問題：CVE-2019-10161：修正 virDomainSaveImageGetXMLDesc API，其可能會接受路徑參數指向系統中的任何一處，並可能導致 libvirtd 以 root 權限執行惡意檔案 (bsc#1138301)。CVE-2019-10167：修正 virConnectGetDomainCapabilities API 問題，其可能會用於執行任意模擬器 (bsc#1138303)。請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat Virtualization 4 的 redhat-virtualization-host 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。redhat-virtualization-host 套件提供 Red Hat Virtualization Host。這些套件包含 redhat-release-virtualization-host、ovirt-node 和 rhev-hypervisor。Red Hat Virtualization Hosts (RHVH) 使用特別的 Red Hat Enterprise Linux 組建來安裝，其中僅包含主機虛擬機器所必須的套件。RHVH 提供 Cockpit 使用者介面，可用來監控主機的資源並執行系統管理作業。下列套件已升級至更新的上游版本：redhat-release-virtualization-host (4.3.4)、redhat-virtualization-host (4.3.4)。(BZ#1721058、BZ#1721062、BZ#1721065) 安全性修正：* 核心：tcp：處理 SACK 區塊時整數溢位引發遠端拒絕服務 (CVE-2019-11477) * libvirt：透過 virDomainSaveImageGetXMLDesc API 的任意檔案讀取/執行 (CVE-2019-10161) * libvirt：virDomainManagedSaveDefineXML API 受到唯讀用戶端影響 (CVE-2019-10166) * libvirt：透過 virConnectGetDomainCapabilities API 執行任意命令 (CVE-2019-10167) * libvirt：透過 virConnectBaselineHypervisorCPU 和 virConnectCompareHypervisorCPU API 執行任意命令 (CVE-2019-10168) * 核心：tcp：處理 SACK 區塊時資源耗用過度引發遠端拒絕服務 (CVE-2019-11478) * 核心：tcp：過度耗用低 MSS 的 TCP 連線的資源引發遠端拒絕服務 (CVE-2019-11479) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

來自 Red Hat 安全性公告 2019:1579 : 現已提供適用於 Red Hat Enterprise Linux 7 的 libvirt 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。 此外，libvirt 還提供遠端管理虛擬化系統的工具。 安全性修正： * libvirt：透過 virDomainSaveImageGetXMLDesc API 的任意檔案讀取/執行 (CVE-2019-10161) * libvirt：virDomainManagedSaveDefineXML API 會遭到唯讀用戶端惡意利用 (CVE-2019-10166) * libvirt：透過 virConnectGetDomainCapabilities API 的任意命令執行 (CVE-2019-10167) * libvirt：透過 virConnectBaselineHypervisorCPU 和 virConnectCompareHypervisorCPU API 的任意命令執行 (CVE-2019-10168) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 錯誤修正： * 將 GPFS 作為共用檔案系統時，即時移轉失敗且出現不安全的錯誤 (BZ#1715867)

Matthias Gerstner 和 Jan Tomko 發現 libvirt 未正確處理某些 API 呼叫。攻擊者可能利用此問題搜尋任意檔案，或執行任意二進位檔。在預設安裝中，攻擊者會遭到 libvirt AppArmor 設定檔隔離。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

某些微處理器上利用理論式執行的非緩存記憶體，可能允許經驗證的使用者以本機存取權限透過旁路洩露資訊。(CVE-2019-11091) 現代的 Intel 微處理器實施硬體層級的微佳化，以提升將資料回寫入 CPU 快取的效能。寫入操作分成 STA (STore Address) 和 STD (STore Data) 子操作。這些子操作允許處理器將位址產生邏輯交給這些子操作，以便進行最佳化寫入。這些子操作都寫入名為「處理器儲存緩衝區」的共用分散式處理器結構中。因此，無權限的攻擊者可利用此缺陷讀取 CPU 處理器儲存緩衝區內的私密資料。(CVE-2018-12126) virConnectGetDomainCapabilities() libvirt API 接受「emulatorbin」引數以指定為網域提供模擬的程式。自 v1.2.19 起，libvirt 將會執行該程式以探查網域的功能。唯讀用戶端可為此引數指定任意路徑，進而造成 libvirtd 以其自身權限執行特製的可執行檔。(CVE-2019-10167) 據發現，libvirtd 會允許唯讀用戶端使用 virDomainManagedSaveDefineXML() API，進而允許其修改受管理的儲存狀態檔案。如果有權限的使用者已建立了受管理的儲存檔，本機攻擊者可修改此檔案，如此一來，libvirtd 會在網域恢復時執行任意程式。(CVE-2019-10166) 在 virtlockd-admin.socket 和 virtlogd-admin.socket systemd 單位的 libvirt >= 4.1.0 中發現一個弱點。遺漏的 SocketMode 組態參數可讓主機上任何使用者使用 virtlockd-admin-sock 或 virtlogd-admin-sock 連線，並針對 virtlockd 和 virtlogd 程序執行管理工作。(CVE-2019-10132) virConnectBaselineHypervisorCPU() 和 virConnectCompareHypervisorCPU() libvirt API 接受「emulator」引數以指定為網域提供模擬的程式。自 v1.2.19 起，libvirt 將會執行該程式以探查網域的功能。唯讀用戶端可為此引數指定任意路徑，進而造成 libvirtd 以其自身權限執行特製的可執行檔。(CVE-2019-10168) 據發現，libvirtd 會允許唯讀用戶端使用 virDomainSaveImageGetXMLDesc() API，進而指定可用 libvirtd 處理程序權限存取的任意路徑。能夠存取 libvirtd 通訊端的攻擊者可利用此弱點探測任意檔案的存在、造成拒絕服務或造成 libvirtd 執行任意程式。(CVE-2019-10161) 微處理器使用載入埠子元件從記憶體或 IO 執行載入操作。載入作業執行期間，載入埠會收到來自記憶體或 IO 子系統的資料，然後再將該筆資料提供給 CPU 管線中的 CPU 登錄和作業。過期的載入操作結果會儲存在「載入埠」表格中，直到被更新的操作覆寫止。攻擊者觸發的特定載入埠操作可用於洩漏與先前過期要求相關的資料，進而透過計時旁路將資料洩漏回給攻擊者。(CVE-2018-12127) 在「填補緩衝區」(在 L1 CPU 快取上建立 cache-miss 時，現代 CPU 使用的一種機制) 的實作中發現一個缺陷。若攻擊者可產生會造成頁面錯誤的載入操作，執行動作可能就會繼續推測執行來自填補緩衝區的不正確資料，同時從更高層級的快取擷取資料。可測量此反應時間，以推斷填埔緩衝區中的資料。(CVE-2018-12130)

現已提供適用於 Red Hat Enterprise Linux 7 的 libvirt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。安全性修正：* libvirt：透過 virDomainSaveImageGetXMLDesc API 讀取/執行任意檔案 (CVE-2019-10161) * libvirt：virDomainManagedSaveDefineXML API 受到唯讀用戶端影響 (CVE-2019-10166) * libvirt：透過 virConnectGetDomainCapabilities API 執行任意命令 (CVE-2019-10167) * libvirt：透過 virConnectBaselineHypervisorCPU 和 virConnectCompareHypervisorCPU API 執行任意命令 (CVE-2019-10168) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 將 GPFS 作為共用檔案系統時，即時移轉失敗且出現不安全的錯誤 (BZ#1715867)

在虛擬化抽像程式庫 Libvirt 中發現兩個弱點，可讓具有唯讀權限的 API 用戶端透過 virConnectGetDomainCapabilities API 執行任意命令，或者透過 virDomainSaveImageGetXMLDesc API 讀取或執行任意檔案。此外，libvirt 的 cpu 對映已更新以輕鬆解決 CVE-2018-3639、CVE-2017-5753、CVE-2017-5715、CVE-2018-12126、CVE-2018-12127、CVE-2018-12130 和 CVE-2019-11091，透過在選擇 CPU 型號時支援 md-clear、ssbd、spec-ctrl 和 ibpb CPU 功能，而不必備援到 host-passthrough。

變更描述： [5.0.0-9.el7] - qemu：從 virCaps 結構中移除 cpuhostmask 和 cpuguestmask (Wim ten Have) [Orabug: 29956508] [5.0.0-8.el7] - api：在唯讀連接上禁止 virDomainSaveImageGetXMLDesc (J&aacute n Tomko) [Orabug: 29955742]{CVE-2019-10161} - domain：對已儲存影像 xml 定義明顯旗標 (Eric Blake) [Orabug: 29955742] - api：在唯讀連接上禁止 virDomainManagedSaveDefineXML (J&aacute n Tomko) [Orabug: 29955742]{CVE-2019-10166} - api：在唯讀連接上禁止 virConnectGetDomainCapabilities (J&aacute n Tomko) [Orabug: 29955742]{CVE-2019-10167} - api：在唯讀連接上禁止 virConnect*HypervisorCPU (J&aacute n Tomko) [Orabug: 29955742]{CVE-2019-10168} [5.0.0-7.el7] - cpu_map：定義 md-clear CPUID 位元 (Jiri Denemark) [Orabug: 29874181] {CVE-2018-12126}{CVE-2018-12127}{CVE-2018-12130}{CVE-2019-11091} [5.0.0-6.el7] - qemu：驅動程式將私有鎖改新增到 auto-tune hugepage (Wim ten Have) [Orabug: 29809943] [5.0.0-5.el7] - qemu：停用 vNUMA 目標的 setmem 變更要求 (Wim ten Have) [Orabug: 29797366] - domain：停用 vNUMA 客體的 memballoon 記憶體配置支援 (Wim ten Have) [Orabug: 29797366] - qemu：驅動程式更改以將 vNUMA setmaxmem 變更要求作為目標 (Wim ten Have) [Orabug: 29749852] - domain：新增 vNUMA 客體的網域記憶體配置支援 (Wim ten Have) [Orabug: 29749852] - logging：將通訊端限制為 0600 模式 (Daniel P. Berrang&eacute ) [Orabug: 29861433]{CVE-2019-10132} - locking：將通訊端限制為 0600 模式 (Daniel P. Berrang&eacute ) [Orabug: 29861433]{CVE-2019-10132} - admin：拒絕用戶端，除非其 UID 符合當前 UID (Daniel P. Berrang&eacute ) [Orabug: 29861433]{CVE-2019-10132}

遠端主機受到 GLSA-202003-18 中所述的弱點影響 (libvirt：多個弱點) 在 libvirt 中已經發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：有權限的本機攻擊者可執行任意命令、提升權限或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2019: 1762 公告中提及的多個弱點影響。

  - libvirt：透過 virDomainSaveImageGetXMLDesc API 的任意檔案讀取/執行 (CVE-2019-10161)

  - libvirt：virDomainManagedSaveDefineXML API 會遭到唯讀用戶端惡意利用 (CVE-2019-10166)

  - libvirt：透過 virConnectGetDomainCapabilities API 的任意命令執行 (CVE-2019-10167)

  - libvirt：透過 virConnectBaselineHypervisorCPU 和 virConnectCompareHypervisorCPU API 執行任意命令 (CVE-2019-10168)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

安全性修正：- libvirt：透過 virDomainSaveImageGetXMLDesc API 讀取/執行任意檔案 (CVE-2019-10161) - libvirt：virDomainManagedSaveDefineXML API 受到唯讀用戶端影響 (CVE-2019-10166) - libvirt：透過 virConnectGetDomainCapabilities API 執行任意命令 (CVE-2019-10167) - libvirt：透過 virConnectBaselineHypervisorCPU 和 virConnectCompareHypervisorCPU API 執行任意命令 (CVE-2019-10168)

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2019-1580 公告中提及的多個弱點影響。

  - virConnectGetDomainCapabilities() libvirt API 4.x.x 的 4.10.1 之前版本以及 5.x.x 的 5.4.1 之前版本接受「emulatorbin」引數，以指定為網域提供模擬的程式。自 v1.2.19 起，libvirt 將會執行該程式以探查網域的功能。唯讀用戶端可為此引數指定任意路徑，進而造成 libvirtd 以其自身權限執行特製的可執行檔。(CVE-2019-10167)

  - virConnectBaselineHypervisorCPU() 和 virConnectCompareHypervisorCPU() libvirt API 4.x.x 的 4.10.1 之前版本以及 5.x.x 的 5.4.1 之前版本接受模擬器引數，以指定為網域提供模擬的程式。自 v1.2.19 起，libvirt 將會執行該程式以探查網域的功能。唯讀用戶端可為此引數指定任意路徑，進而造成 libvirtd 以其自身權限執行特製的可執行檔。(CVE-2019-10168)

  - 據發現，libvirtd 4.10.1 之前版本和 5.4.1 版會允許唯讀用戶端使用 virDomainSaveImageGetXMLDesc() API，指定可用 libvirtd 處理程序權限存取的任意路徑。能夠存取 libvirtd 通訊端的攻擊者可利用此弱點，來探測任意檔案的存在狀況、造成拒絕服務或促使 libvirtd 執行任意程式。(CVE-2019-10161)

  - 據發現，libvirtd 4.x.x 的 4.10.1 之前版本以及 5.x.x 的 5.4.1 之前版本會允許唯讀用戶端使用 virDomainManagedSaveDefineXML() API，進而修改託管的儲存狀態檔案。如果有權限的使用者已建立了受管理的儲存檔，本機攻擊者可修改此檔案，如此一來，libvirtd 會在網域恢復時執行任意程式。
    (CVE-2019-10166)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
126088	RHEL 8：virt:rhel (RHSA-2019:1580)	Nessus	Red Hat Local Security Checks	2019/6/21	2024/11/7	high
126091	Scientific Linux 安全性更新：SL7.x x86_64 上的 libvirt	Nessus	Scientific Linux Local Security Checks	2019/6/21	2024/5/15	high
126237	SUSE SLES12 安全性更新：libvirt (SUSE-SU-2019:1686-1)	Nessus	SuSE Local Security Checks	2019/6/25	2024/5/14	high
126559	RHEL 7 : redhat-virtualization-host (RHSA-2019:1699) (SACK 錯誤) (SACK 延遲)	Nessus	Red Hat Local Security Checks	2019/7/9	2024/11/7	high
126141	Oracle Linux 7 : libvirt (ELSA-2019-1579)	Nessus	Oracle Linux Local Security Checks	2019/6/24	2024/11/1	high
126563	Ubuntu 16.04 LTS / 18.04 LTS：libvirt 弱點 (USN-4047-1)	Nessus	Ubuntu Local Security Checks	2019/7/9	2024/8/27	high
128288	Amazon Linux 2：libvirt (ALAS-2019-1274) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	Nessus	Amazon Linux Local Security Checks	2019/8/28	2024/5/27	high
126076	CentOS 7：libvirt (CESA-2019:1579)	Nessus	CentOS Local Security Checks	2019/6/21	2024/5/15	high
126128	Debian DSA-4469-1：libvirt - 安全性更新	Nessus	Debian Local Security Checks	2019/6/24	2024/5/14	high
126674	Oracle Linux 7 : libvirt (ELSA-2019-4714) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	Nessus	Oracle Linux Local Security Checks	2019/7/15	2024/10/22	high
126087	RHEL 7：libvirt (RHSA-2019:1579)	Nessus	Red Hat Local Security Checks	2019/6/21	2024/11/7	high
134595	GLSA-202003-18：libvirt：多個弱點	Nessus	Gentoo Local Security Checks	2020/3/16	2024/3/22	high
126679	RHEL 8：virt：8.0.0 (RHSA-2019: 1762)	Nessus	Red Hat Local Security Checks	2019/7/15	2024/11/6	high
126090	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 libvirt	Nessus	Scientific Linux Local Security Checks	2019/6/21	2024/5/15	high
180761	Oracle Linux 8：virt：rhel (ELSA-2019-1580)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high