現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libvirt 套件，可修正兩個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。

Libvirt 會叫用 PolicyKit pkcheck 公用程式處理授權。
在 libvirt 使用此公用程式的方式中發現一個爭用情形，可能會讓本機使用者繞過預定的 PolicyKit 授權，或是以 root 權限執行任意命令。(CVE-2013-4311)

注意：透過此更新，libvirt 將會重建為透過不容易受爭用情形影響的其他 API，與 PolicyKit 進行通訊。必須一併安裝 polkit RHSA-2013:1270 公告，才能修正 CVE-2013-4311 問題。

在 libvirtd 的 remoteDispatchDomainMemoryStats 函式中發現一個無效的釋放瑕疵。攻擊者若能建立 libvirtd 的唯讀連線，就可利用此瑕疵造成 libvirtd 損毀。(CVE-2013-4296)

CVE-2013-4296 問題是由 Red Hat 的 Daniel P. Berrange 所發現。

此更新也可修正下列錯誤：

* 在此更新之前，libvirtd 程序會在 virCgroupMoveTask() 函式中洩漏記憶體。現已提供一個修正，可防止 libvirtd 不正確管理記憶體配置。(BZ#984556)

* 之前，libvirtd 程序會在 virCgroupGetValueStr() 函式中，存取陣列前的一個位元組。此錯誤已修正，libvirtd 現可限制在陣列的邊界範圍內。(BZ#984561)

* libvirtd 會在移轉時洩漏目的地的移轉 URI (統一資源識別碼)。現已提供修補程式，可修正此錯誤且移轉 URI 也可正確釋出。(BZ#984578)

* 若已針對使用 virDomainUpdateDeviceFlags API 的網路介面設定開機順序，該介面的更新作業會失敗。即使已在所提供之裝置 XML 中設定開機順序，更新仍會失敗。virDomainUpdateDeviceFlags API 已修正，現可正確剖析所提供之裝置 XML 的開機順序規格，且設有開機順序的網路介面也可按照預期完成更新。
(BZ#1003934)

建議 libvirt 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，libvirtd 會自動重新啟動。

- 重定基底至 0.10.2.8 版

- CVE-2013-4311：不安全的 polkit 使用方式 (bz #1009539、bz #1005332)

- CVE-2013-4296：無效的釋放記憶體統計資料 (bz #1006173、bz #1009667)

- CVE-2013-4291：附加群組處理 (bz #1006509、bz #1006511)

- 修正 selinux 停用時的 LXC 容器建立問題 (bz #977114)

- 透過區塊磁碟類型修正 virsh change-media (bz #951192)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libvirt 會以不安全的方式使用 pkcheck 工具。本機攻擊者可能利用此瑕疵來繞過 polkit 驗證。在 Ubuntu 中，libvirt polkit 驗證預設為停用。(CVE-2013-4311)

據發現，libvirt 未正確處理特定記憶體統計資料要求。遠端攻擊者可利用此問題造成 libvirt 損毀，進而導致拒絕服務。此問題只會影響 Ubuntu 12.04 LTS、Ubuntu 12.10 和 Ubuntu 13.04。
(CVE-2013-4296)

據發現，libvirt 未正確處理特定點陣圖作業。遠端攻擊者可利用此問題造成 libvirt 損毀，進而導致拒絕服務。此問題只會影響 Ubuntu 13.04。(CVE-2013-5651)。

來自 Red Hat 安全性公告 2013:1272：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libvirt 套件，可修正兩個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。

Libvirt 會叫用 PolicyKit pkcheck 公用程式處理授權。
在 libvirt 使用此公用程式的方式中發現一個爭用情形，可能會讓本機使用者繞過預定的 PolicyKit 授權，或是以 root 權限執行任意命令。(CVE-2013-4311)

注意：透過此更新，libvirt 將會重建為透過不容易受爭用情形影響的其他 API，與 PolicyKit 進行通訊。必須一併安裝 polkit RHSA-2013:1270 公告，才能修正 CVE-2013-4311 問題。

在 libvirtd 的 remoteDispatchDomainMemoryStats 函式中發現一個無效的釋放瑕疵。攻擊者若能建立 libvirtd 的唯讀連線，就可利用此瑕疵造成 libvirtd 損毀。(CVE-2013-4296)

CVE-2013-4296 問題是由 Red Hat 的 Daniel P. Berrange 所發現。

此更新也可修正下列錯誤：

* 在此更新之前，libvirtd 程序會在 virCgroupMoveTask() 函式中洩漏記憶體。現已提供一個修正，可防止 libvirtd 不正確管理記憶體配置。(BZ#984556)

* 之前，libvirtd 程序會在 virCgroupGetValueStr() 函式中，存取陣列前的一個位元組。此錯誤已修正，libvirtd 現可限制在陣列的邊界範圍內。(BZ#984561)

* libvirtd 會在移轉時洩漏目的地的移轉 URI (統一資源識別碼)。現已提供修補程式，可修正此錯誤且移轉 URI 也可正確釋出。(BZ#984578)

* 若已針對使用 virDomainUpdateDeviceFlags API 的網路介面設定開機順序，該介面的更新作業會失敗。即使已在所提供之裝置 XML 中設定開機順序，更新仍會失敗。virDomainUpdateDeviceFlags API 已修正，現可正確剖析所提供之裝置 XML 的開機順序規格，且設有開機順序的網路介面也可按照預期完成更新。
(BZ#1003934)

建議 libvirt 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，libvirtd 會自動重新啟動。

libvirt 已更新，可修正兩個安全性問題：

CVE-2013-4311：新增使用處理程序的 3-arg pkcheck 語法的支援，這在之前會被用於爭用情形而取得權限。

CVE-2013-4296：修正 remoteDispatchDomainMemoryStats 中的損毀

libvirt 已更新，修正了多個安全性問題和錯誤：

已修正的安全性問題：CVE-2013-4311：新增使用 3-arg pkcheck 語法的支援，以避免處理程序發生爭用情形。

CVE-2013-4296：修正 remoteDispatchDomainMemoryStats 的損毀問題 (拒絕服務)

CVE-2013-5651：修正 virBitmapParse 以避免超出陣列邊界存取 (拒絕服務/當機)。

也已修正下列錯誤：

- nwfilter：對反轉 ctdir 的檢查。bnc#810611

- 在 systemd libvirtd 服務檔案中新增 xencommons 作為 'Wanted'。bnc#820888

libvirt 已更新至 1.0.5.6 穩定版本，可修正錯誤和安全性問題：

- 修正 remoteDispatchDomainMemoryStats 中的損毀。
 (CVE-2013-4296)

- SLES 11 SP3 上的 virBitmapParse 超出邊界讀取存取 Libvirt 不受影響：(CVE-2013-5651)

- 新增對 process () 使用 3-arg pkcheck 語法的支援。(CVE-2013-4311)

- 安全性：即使是在剖析此版本中的 label () 變更，也提供附加群組。(CVE-2013-4291)

- virsh：修正磁碟區塊類型上的 change-media 錯誤

- 進行 polkit 檢查時納入處理程序啟動時間

- qemuDomainChangeGraphics：依接聽類型檢查接聽位址變更

- python：在沒有 blockjob 的情況下傳回沒有值的字典

- virbitmap：重構 virBitmapParse 避免存取超過陣列邊界，另外下列錯誤也已修正：

- 修正 SRIOV VF 資訊擷取，其禁止在具有 '' 的來賓網域中使用部分 SRIOV 虛擬函式 '' (bnc#837329)

Libvirt 會叫用 PolicyKit pkcheck 公用程式處理授權。
在 libvirt 使用此公用程式的方式中發現一個爭用情形，可能會讓本機使用者繞過預定的 PolicyKit 授權，或是以 root 權限執行任意命令。(CVE-2013-4311)

注意：透過此更新，libvirt 將會重建為透過不容易受爭用情形影響的其他 API，與 PolicyKit 進行通訊。必須一併安裝 polkit SLSA-2013:1270 公告，才能修正 CVE-2013-4311 問題。

在 libvirtd 的 remoteDispatchDomainMemoryStats 函式中發現一個無效的釋放瑕疵。攻擊者若能建立 libvirtd 的唯讀連線，就可利用此瑕疵造成 libvirtd 損毀。(CVE-2013-4296)

此更新也可修正下列錯誤：

- 在此更新之前，libvirtd 程序會在 virCgroupMoveTask() 函式中洩漏記憶體。現已提供一個修正，可防止 libvirtd 不正確管理記憶體配置。

- 之前，libvirtd 程序會在 virCgroupGetValueStr() 函式中，存取陣列前的一個位元組。
 此錯誤已修正，libvirtd 現可限制在陣列的邊界範圍內。

- libvirtd 會在移轉時洩漏目的地的移轉 URI (統一資源識別碼)。現已提供修補程式，可修正此錯誤且移轉 URI 也可正確釋出。

- 若已針對使用 virDomainUpdateDeviceFlags API 的網路介面設定開機順序，該介面的更新作業會失敗。即使已在所提供之裝置 XML 中設定開機順序，更新仍會失敗。virDomainUpdateDeviceFlags API 已修正，現可正確剖析所提供之裝置 XML 的開機順序規格，且設有開機順序的網路介面也可按照預期完成更新。

安裝更新版套件之後，libvirtd 會自動重新啟動。

- 允許透過 update-device 進行 QoS 變更 (bz #1014200)

- 修正 firewalld 安裝期間造成的 nwfilter 損毀 (bz #1014762)

- 修正 nographics 的損毀 (bz #1014088) 1.1.3 版的更新

- 與 v1.1.2-maint 同步

- 針對 libswan soname 升級重新構建 (bz #1009701)

- CVE-2013-4311：不安全的 polkit 使用方式 (bz #1009539、bz #1005332)

- CVE-2013-4296：無效的釋放記憶體統計資料 (bz #1006173、bz #1009667)

- CVE-2013-4297：NBDDeviceAssociate 中無效的釋放 (bz #1006505、bz #1006511)

- 修正 virsh block-commit 中止 (bz #1010056)

- 修正 VM 停用 usb 支援時的快照還原 (bz #1011520)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 libvirt 更新可修正一個安全性問題。

- EMBARGOED：libvirt：修正 remoteDispatchDomainMemoryStats 中的損毀情形。(bnc#838638：
CVE-2013-4296)

- 迴歸：vm-install 無法在 SLES 11 SP2 UV2000 上顯示。(bnc#817008)

現已提供更新版 rhev-hypervisor6 套件，可修正一個安全性問題和多種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

rhev-hypervisor6 套件會提供 Red Hat Enterprise Virtualization Hypervisor ISO 磁碟映像。Red Hat Enterprise Virtualization Hypervisor 是一種專用的核心虛擬機器 (KVM) Hypervisor。其內含執行和管理虛擬機器時需要用到的所有項目： Red Hat Enterprise Linux 作業環境的子集，以及 Red Hat Enterprise Virtualization 代理程式。

注意：Red Hat Enterprise Virtualization Hypervisor 僅適用於具有虛擬化延伸模組的 Intel 64 和 AMD64 架構。

升級注意事項：如果您透過 3.2 Manager 管理入口網站升級 Red Hat Enterprise Virtualization Hypervisor，主機可能會顯示「安裝失敗」狀態。若發生此情況，請讓主機進入維護模式，然後再啟動一次主機，使其恢復為「執行」狀態

在 spice-server 程式庫之 reds_handle_ticket() 函式處理用戶端所提供票證資料之解密的方式中，發現一個堆疊型緩衝區溢位瑕疵。遠端攻擊者若可起始起始 SPICE 連線至來賓，則可利用此瑕疵造成該來賓當機。(CVE-2013-4282)

此問題是由 Red Hat 的 Tomas Jamrisko 所發現。

此更新版套件提供更新元件，內含多種安全性問題的修正。不過這些問題對 Red Hat Enterprise Virtualization Hypervisor 本身並不會造成任何安全性影響。此更新所附的安全性修正可解決下列 CVE 編號問題：

CVE-2013-4162 和 CVE-2013-4299 (kernel 問題)

CVE-2013-4296 和 CVE-2013-4311 (libvirt 問題)

CVE-2013-4288 (polkit 問題)

此更新也包含來自下列公告的修正：

* vdsm：https://rhn.redhat.com/errata/RHBA-2013-1462.html * ovirt-node：https://rhn.redhat.com/errata/RHBA-2013-1461.html

建議 Red Hat Enterprise Virtualization Hypervisor 的使用者皆升級至此更新版套件，其可更正這些問題。

Daniel P. Berrange 發現，remoteDispatchDomainMemoryStats() 函式中不正確的記憶體處理可導致拒絕服務。

舊的穩定發行版本 (squeeze) 不會受到影響。

- 修正 VM 停用 usb 支援時的快照還原 (bz #1011520)

- 重定基底至 1.0.5.6 版

- 修正 blockjobinfo python API (bz #999077)

- CVE-2013-4311：不安全的 polkit 使用方式 (bz #1009539、bz #1005332)

- CVE-2013-4296：無效的釋放記憶體統計資料 (bz #1006173、bz #1009667)

- CVE-2013-4291：附加群組處理 (bz #1006509、bz #1006511)

- CVE-2013-5651：virBitmapParse 超出邊界 (bz #1006493)

- 透過區塊磁碟類型修正 virsh change-media (bz #951192)

- 修正變更 VNC 接聽位址 (bz #1006697)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201412-04 中所述的弱點影響 (libvirt：多個弱點)

    在 libvirt 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者有可能會造成拒絕服務或造成資訊洩漏。本機攻擊者可能會提升權限、造成拒絕服務或可能執行任意程式碼。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
70011	RHEL 6 : libvirt (RHSA-2013:1272)	Nessus	Red Hat Local Security Checks	2013/9/20	2021/1/14	medium
70235	Fedora 18：libvirt-0.10.2.8-1.fc18 (2013-17305)	Nessus	Fedora Local Security Checks	2013/10/1	2021/1/11	medium
69972	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.04：libvirt 弱點 (USN-1954-1)	Nessus	Ubuntu Local Security Checks	2013/9/19	2019/9/19	medium
70007	Oracle Linux 6：libvirt (ELSA-2013-1272)	Nessus	Oracle Linux Local Security Checks	2013/9/20	2021/1/14	medium
75169	openSUSE 安全性更新：libvirt (openSUSE-SU-2013:1549-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
75168	openSUSE 安全性更新：libvirt (openSUSE-SU-2013:1550-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
69999	CentOS 6：libvirt (CESA-2013:1272)	Nessus	CentOS Local Security Checks	2013/9/20	2021/1/4	medium
70797	SuSE 11.3 安全性更新：libvirt (SAT 修補程式編號 8421)	Nessus	SuSE Local Security Checks	2013/11/9	2021/1/19	medium
70015	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 libvirt	Nessus	Scientific Linux Local Security Checks	2013/9/20	2021/1/14	medium
70408	Fedora 20：libvirt-1.1.3-2.fc20 (2013-18455)	Nessus	Fedora Local Security Checks	2013/10/13	2021/1/11	medium
70796	SuSE 11.2 安全性更新：libvirt (SAT 修補程式編號 8348)	Nessus	SuSE Local Security Checks	2013/11/9	2021/1/19	medium
78977	RHEL 6 : rhev-hypervisor6 (RHSA-2013:1460)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	high
70128	Debian DSA-2764-1：libvirt - 程式設計錯誤	Nessus	Debian Local Security Checks	2013/9/26	2021/1/11	medium
70279	Fedora 19：libvirt-1.0.5.6-2.fc19 (2013-17618)	Nessus	Fedora Local Security Checks	2013/10/3	2021/1/11	medium
79814	GLSA-201412-04 : libvirt：多個弱點	Nessus	Gentoo Local Security Checks	2014/12/9	2021/1/6	high

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

high