安全性修正：- libvirt：systemd admin-sock 中因缺乏 SocketMode 參數所致的錯誤權限 (CVE-2019-10132) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：- libvirt 會因嘗試釋放 virNWFilterBindingDefFree() 中的記憶體時發生的無效指標錯誤而以 SIGABRT 終止並進行核心轉儲

某些微處理器上利用理論式執行的非緩存記憶體，可能允許經驗證的使用者以本機存取權限透過旁路洩露資訊。(CVE-2019-11091) 現代的 Intel 微處理器實施硬體層級的微佳化，以提升將資料回寫入 CPU 快取的效能。寫入操作分成 STA (STore Address) 和 STD (STore Data) 子操作。這些子操作允許處理器將位址產生邏輯交給這些子操作，以便進行最佳化寫入。這些子操作都寫入名為「處理器儲存緩衝區」的共用分散式處理器結構中。因此，無權限的攻擊者可利用此缺陷讀取 CPU 處理器儲存緩衝區內的私密資料。(CVE-2018-12126) virConnectGetDomainCapabilities() libvirt API 接受「emulatorbin」引數以指定為網域提供模擬的程式。自 v1.2.19 起，libvirt 將會執行該程式以探查網域的功能。唯讀用戶端可為此引數指定任意路徑，進而造成 libvirtd 以其自身權限執行特製的可執行檔。(CVE-2019-10167) 據發現，libvirtd 會允許唯讀用戶端使用 virDomainManagedSaveDefineXML() API，進而允許其修改受管理的儲存狀態檔案。如果有權限的使用者已建立了受管理的儲存檔，本機攻擊者可修改此檔案，如此一來，libvirtd 會在網域恢復時執行任意程式。(CVE-2019-10166) 在 virtlockd-admin.socket 和 virtlogd-admin.socket systemd 單位的 libvirt >= 4.1.0 中發現一個弱點。遺漏的 SocketMode 組態參數可讓主機上任何使用者使用 virtlockd-admin-sock 或 virtlogd-admin-sock 連線，並針對 virtlockd 和 virtlogd 程序執行管理工作。(CVE-2019-10132) virConnectBaselineHypervisorCPU() 和 virConnectCompareHypervisorCPU() libvirt API 接受「emulator」引數以指定為網域提供模擬的程式。自 v1.2.19 起，libvirt 將會執行該程式以探查網域的功能。唯讀用戶端可為此引數指定任意路徑，進而造成 libvirtd 以其自身權限執行特製的可執行檔。(CVE-2019-10168) 據發現，libvirtd 會允許唯讀用戶端使用 virDomainSaveImageGetXMLDesc() API，進而指定可用 libvirtd 處理程序權限存取的任意路徑。能夠存取 libvirtd 通訊端的攻擊者可利用此弱點探測任意檔案的存在、造成拒絕服務或造成 libvirtd 執行任意程式。(CVE-2019-10161) 微處理器使用載入埠子元件從記憶體或 IO 執行載入操作。載入作業執行期間，載入埠會收到來自記憶體或 IO 子系統的資料，然後再將該筆資料提供給 CPU 管線中的 CPU 登錄和作業。過期的載入操作結果會儲存在「載入埠」表格中，直到被更新的操作覆寫止。攻擊者觸發的特定載入埠操作可用於洩漏與先前過期要求相關的資料，進而透過計時旁路將資料洩漏回給攻擊者。(CVE-2018-12127) 在「填補緩衝區」(在 L1 CPU 快取上建立 cache-miss 時，現代 CPU 使用的一種機制) 的實作中發現一個缺陷。若攻擊者可產生會造成頁面錯誤的載入操作，執行動作可能就會繼續推測執行來自填補緩衝區的不正確資料，同時從更高層級的快取擷取資料。可測量此反應時間，以推斷填埔緩衝區中的資料。(CVE-2018-12130)

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2019: 1455 公告中提及的多個弱點影響。

  - 硬體：微架構儲存緩衝區資料取樣 (MSBDS) (CVE-2018-12126)

  - 硬體：微架構載入埠資料取樣 - 資訊洩漏 (MLPDS) (CVE-2018-12127)

  - 硬體：微架構填補緩衝區資料取樣 (MFBDS) (CVE-2018-12130)

  - libvirt：systemd admin-sock 中因缺乏 SocketMode 參數所致的錯誤權限 (CVE-2019-10132)

  - 硬體：微架構資料採樣非緩存記憶體 (MDSUM) (CVE-2019-11091)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Daniel P. Berrange 發現 libvirt 未正確處理封包權限。本機攻擊者可能會利用此問題存取 libvirt。(CVE-2019-10132) 據發現，libvirt 未正確執行某些權限檢查。遠端攻擊者可能利用此問題存取客體代理程式，並造成拒絕服務。此問題只會影響 Ubuntu 19.04。(CVE-2019-3886)。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-4688 公告中提及的一個弱點影響。

  - 在 libvirt 4.1.0 及更高版本中，virtlockd-admin.socket 和 virtlogd-admin.socket systemd 單位中存在弱點。由於缺少 SocketMode 組態參數，主機上的任何使用者皆可使用 virtlockd-admin-sock 或 virtlogd-admin-sock 連線，並針對 virtlockd 和 virtlogd 程序執行管理工作。(CVE-2019-10132)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的 libvirt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。安全性修正：* libvirt：systemd admin-sock 中因缺乏 SocketMode 參數所致的錯誤權限 (CVE-2019-10132) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* libvirt 會因嘗試釋放 virNWFilterBindingDefFree() 中的記憶體時發生的無效指標錯誤而以 SIGABRT 終止並進行核心轉儲 (BZ# 1702173)

來自 Red Hat 安全性公告 2019:1268： 現已提供適用於 Red Hat Enterprise Linux 8 的 virt:rhel 模組更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 核心型虛擬機器 (KVM) 提供在各種硬體平台上完全的 Linux 虛擬化解決方案。virt:rhel 模組含有提供使用者空間元件的封包，可用來執行使用 KVM 的虛擬機器。封包還提供虛擬化系統的管理和互動 API。 安全性修正： * libvirt：systemd admin-sock 中因缺乏 SocketMode 參數所致的錯誤權限 (CVE-2019-10132) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

變更描述： [5.0.0-9.el7] - qemu：從 virCaps 結構中移除 cpuhostmask 和 cpuguestmask (Wim ten Have) [Orabug: 29956508] [5.0.0-8.el7] - api：在唯讀連接上禁止 virDomainSaveImageGetXMLDesc (J&aacute n Tomko) [Orabug: 29955742]{CVE-2019-10161} - domain：對已儲存影像 xml 定義明顯旗標 (Eric Blake) [Orabug: 29955742] - api：在唯讀連接上禁止 virDomainManagedSaveDefineXML (J&aacute n Tomko) [Orabug: 29955742]{CVE-2019-10166} - api：在唯讀連接上禁止 virConnectGetDomainCapabilities (J&aacute n Tomko) [Orabug: 29955742]{CVE-2019-10167} - api：在唯讀連接上禁止 virConnect*HypervisorCPU (J&aacute n Tomko) [Orabug: 29955742]{CVE-2019-10168} [5.0.0-7.el7] - cpu_map：定義 md-clear CPUID 位元 (Jiri Denemark) [Orabug: 29874181] {CVE-2018-12126}{CVE-2018-12127}{CVE-2018-12130}{CVE-2019-11091} [5.0.0-6.el7] - qemu：驅動程式將私有鎖改新增到 auto-tune hugepage (Wim ten Have) [Orabug: 29809943] [5.0.0-5.el7] - qemu：停用 vNUMA 目標的 setmem 變更要求 (Wim ten Have) [Orabug: 29797366] - domain：停用 vNUMA 客體的 memballoon 記憶體配置支援 (Wim ten Have) [Orabug: 29797366] - qemu：驅動程式更改以將 vNUMA setmaxmem 變更要求作為目標 (Wim ten Have) [Orabug: 29749852] - domain：新增 vNUMA 客體的網域記憶體配置支援 (Wim ten Have) [Orabug: 29749852] - logging：將通訊端限制為 0600 模式 (Daniel P. Berrang&eacute ) [Orabug: 29861433]{CVE-2019-10132} - locking：將通訊端限制為 0600 模式 (Daniel P. Berrang&eacute ) [Orabug: 29861433]{CVE-2019-10132} - admin：拒絕用戶端，除非其 UID 符合當前 UID (Daniel P. Berrang&eacute ) [Orabug: 29861433]{CVE-2019-10132}

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 1268 公告中提及的弱點影響。

  - libvirt：systemd admin-sock 中因缺乏 SocketMode 參數所致的錯誤權限 (CVE-2019-10132)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 8 的 virt:rhel 模組更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心型虛擬機器 (KVM) 提供在各種硬體平台上完全的 Linux 虛擬化解決方案。virt:rhel 模組含有提供使用者空間元件的封包，可用來執行使用 KVM 的虛擬機器。封包還提供虛擬化系統的管理和互動 API。安全性修正：* libvirt：systemd admin-sock 中因缺乏 SocketMode 參數所致的錯誤權限 (CVE-2019-10132) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

來自 Red Hat 安全性公告 2019:1264： 現已提供適用於 Red Hat Enterprise Linux 7 的 libvirt 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。 此外，libvirt 還提供遠端管理虛擬化系統的工具。 安全性修正： * libvirt：systemd admin-sock 中因缺乏 SocketMode 參數所致的錯誤權限 (CVE-2019-10132) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 錯誤修正： * 由於無效指標錯誤嘗試釋放 virNWFilterBindingDefFree() 中的記憶體，造成 libvirt 終止並使用 SIGABRT 核心轉儲 (BZ# 1702173)

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-4687 公告中提及的一個弱點影響。

  - 在 libvirt 4.1.0 及更高版本中，virtlockd-admin.socket 和 virtlogd-admin.socket systemd 單位中存在弱點。由於缺少 SocketMode 組態參數，主機上的任何使用者皆可使用 virtlockd-admin-sock 或 virtlogd-admin-sock 連線，並針對 virtlockd 和 virtlogd 程序執行管理工作。(CVE-2019-10132)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
125448	Scientific Linux 安全性更新：SL7.x x86_64 上的 libvirt	Nessus	Scientific Linux Local Security Checks	2019/5/28	2020/2/24	high
128288	Amazon Linux 2：libvirt (ALAS-2019-1274) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	Nessus	Amazon Linux Local Security Checks	2019/8/28	2024/5/1	high
125872	RHEL 8：Advanced Virtualization (RHSA-2019: 1455)	Nessus	Red Hat Local Security Checks	2019/6/13	2024/4/27	high
126066	Ubuntu 18.10 / 19.04：libvirt 弱點 (USN-4021-1)	Nessus	Ubuntu Local Security Checks	2019/6/20	2024/5/15	high
180687	Oracle Linux 7：libvirt (ELSA-2019-4688)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
125381	RHEL 7：libvirt (RHSA-2019:1264)	Nessus	Red Hat Local Security Checks	2019/5/24	2024/4/27	high
127586	Oracle Linux 8 : virt:rhel (ELSA-2019-1268)	Nessus	Oracle Linux Local Security Checks	2019/8/12	2024/5/7	high
125552	CentOS 7：libvirt (CESA-2019:1264)	Nessus	CentOS Local Security Checks	2019/5/30	2020/1/15	high
126674	Oracle Linux 7 : libvirt (ELSA-2019-4714) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	Nessus	Oracle Linux Local Security Checks	2019/7/15	2022/12/6	high
145610	CentOS 8：virt：rhel (CESA-2019: 1268)	Nessus	CentOS Local Security Checks	2021/1/29	2023/2/8	high
125384	RHEL 8：virt:rhel (RHSA-2019:1268)	Nessus	Red Hat Local Security Checks	2019/5/24	2024/4/28	high
125442	Oracle Linux 7 : libvirt (ELSA-2019-1264)	Nessus	Oracle Linux Local Security Checks	2019/5/28	2020/1/15	high
180738	Oracle Linux 7：libvirt (ELSA-2019-4687)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high