- Rebased to version 1.2.9.2

    - CVE-2014-8131: deadlock and segfault in       qemuConnectGetAllDomainStats (bz #1172571)

    - CVE-2015-0236: missing ACL check for the       VIR_DOMAIN_XML_SECURE flag in save images and       snapshots objects (bz #1185769)

    - CVE-2014-8136: local denial of service in       qemu/qemu_driver.c (bz #1176179)

    - Fix crash parsing nbd URIs (bz #1188644)

    - Fix domain startup failing with 'strict' mode in       numatune (bz #1168672)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-201412-36 (libvirt: Denial of Service)

    Multiple vulnerabilities have been discovered in libvirt. Please review       the CVE identifiers referenced below for details.
  Impact :

    A context-dependent attacker may be able to cause Denial of Service.
  Workaround :

    There is no known workaround at this time.

- CVE-2014-8135: libvirt: local denial of service in     storage driver 87b9437f-CVE-2014-8135.patch bsc#910860

  - CVE-2014-8136: libvirt: local denial of service in qemu     driver 2bdcd29c-CVE-2014-8136.patch bsc#910862

  - CVE-2014-8131: Fix possible deadlock and segfault in     qemuConnectGetAllDomainStats()     57023c0a-CVE-2014-8131.patch,     cb104ef7-CVE-2014-8131.patch bsc#909274

  - Get /proc/sys/net/ipv[46] read-write for wicked to work     in containers. bsc#904432. ba9b7252-sys-net-rw.patch

  - Fix potential crasher in virt-aa-helper     2222123-virt-aa-helper-crash.patch

  - ip link add now needs the 'name' parameter.
    433b427-iplink-name.patch

  - Fixes for virt-sandbox-service to work :

  - Allow adding virt-sandbox service config to apparmor     rules. c264eea-virt-aa-helper-sandbox.patch

  - fix symlink resolving for containers to start.
    72fecf1-lxc-resolve-symlinks.patch

  - fix unmounting file system if it contains the source to     mount. e50457d-lxc-unmount-check.patch

  - Remove security_driver = 'none' in qemu config. This     completely disabled all security drivers instead of     probing them.

  - Changed default value of QEMU's     security_default_confined to 0 to keep QEMU domains     unconfined by default.

- バージョン 1.2.9.2 へリベース

- CVE-2014-8131：qemuConnectGetAllDomainStats のデッドロックおよびセグメンテーション違反（bz #1172571）

- CVE-2015-0236：保存画像とスナップショットオブジェクトでの VIR_DOMAIN_XML_SECURE フラグに対する ACL チェックの欠落（bz #1185769）

- CVE-2014-8136：qemu/qemu_driver.c のローカルのサービス拒否（bz #1176179）

- nbd URI の解析のクラッシュを修正（bz #1188644）

- numatune の｢strict｣モードでのドメイン起動失敗を修正（bz #1168672）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201412-36 で説明されている脆弱性の影響を受けます（libvirt：サービス拒否）

libvirt に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

コンテキスト依存の攻撃者が、サービス拒否を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

- CVE-2014-8135：libvirt：ストレージドライバーにおけるローカルのサービス拒否 87b9437f-CVE-2014-8135.patch bsc#910860

- CVE-2014-8136：libvirt：qemu ドライバー 2bdcd29c-CVE-2014-8136.patch のローカルサービス拒否 bsc#910862

- CVE-2014-8131：qemuConnectGetAllDomainStats() での潜在的なデッドロックとセグメンテーション違反を修正 57023c0a-CVE-2014-8131.patch、cb104ef7-CVE-2014-8131.patch bsc#909274

- コンテナで動作させるために wicked に対する /proc/sys/net/ipv[46] read-write　を取得 bsc#904432 ba9b7252-sys-net-rw.patch

- virt-aa-helper の潜在的なクラッシュを修正 2222123-virt-aa-helper-crash.patch

- ip link add に「name」パラメーターが必要になりました。
 433b427-iplink-name.patch

- virt-sandbox-service を動作させるための修正：

- virt-sandbox サービス構成を apparmor ルールへ追加することを可能にします。c264eea-virt-aa-helper-sandbox.patch

- コンテナの起動を解決するシンボリックリンクを修正。
 72fecf1-lxc-resolve-symlinks.patch

- マウントするソースがある場合の、ファイルシステムのマウント解除を修正。e50457d-lxc-unmount-check.patch

- qemu 構成の security_driver = 'none' を削除。これは、全てのセキュリティドライバーを精査するのではなく、完全に無効にしていました。

- QEMU ドメインをデフォルトで制限しないままにしておくために、QEMU の security_default_confined のデフォルト値を 0 に変更。

- 重定基底至 1.2.9.2 版

- CVE-2014-8131：qemuConnectGetAllDomainStats 中的鎖死和 segfault (bz #1172571)

- CVE-2015-0236：在儲存影像和快照物件過程中，遺漏 VIR_DOMAIN_XML_SECURE 旗標的 ACL 檢查 (bz #1185769)

- CVE-2014-8136：qemu/qemu_driver.c 中的本機拒絕服務 (bz #1176179)

- 修正剖析 nbd URI 時的損毀問題 (bz #1188644)

- 修正在 numatune 中使用 ‘strict’ 模式造成網域啟動失敗的情況 (bz #1168672)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

远程主机受到 GLSA-201412-36 中所述漏洞的影响（libvirt：拒绝服务）

    已在 libvirt 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    上下文有关的攻击者可造成拒绝服务。
  变通方案：

    目前无任何已知的变通方案。

- 衍合到 1.2.9.2 版

- CVE-2014-8131：qemuConnectGetAllDomainStats 中的死锁和段错误 (bz #1172571)

- CVE-2015-0236：缺少对保存图像和快照对象中的 VIR_DOMAIN_XML_SECURE 标记的 ACL 检查 (bz #1185769)

- CVE-2014-8136：qemu/qemu_driver.c 中的本地拒绝服务 (bz #1176179)

- 修复解析 nbd URI 时的崩溃 (bz #1188644)

- 修复 numatune 中“strict”模式下的域启动失败 (bz #1168672)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

遠端主機受到 GLSA-201412-36 中所述的弱點影響 (libvirt：拒絕服務)

    在 libvirt 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    內容相依的攻擊者可能會引發拒絕服務。
  因應措施：

    目前尚無已知的因應措施。

- CVE-2014-8135：libvirt：儲存驅動程式中的本機拒絕服務 87b9437f-CVE-2014-8135.patch bsc#910860

- CVE-2014-8136：libvirt：qemu 驅動程式中的本機拒絕服務 2bdcd29c-CVE-2014-8136.patch bsc#910862

- CVE-2014-8131：修正 qemuConnectGetAllDomainStats() 中可能的鎖死和 segfault 57023c0a-CVE-2014-8131.patch、cb104ef7-CVE-2014-8131.patch bsc#909274

- 取得 /proc/sys/net/ipv[46] 讀寫權限，以便 wicked 於容器中運作。bsc#904432。ba9b7252-sys-net-rw.patch

- 修正 virt-aa-helper 2222123-virt-aa-helper-crash.patch 中的潛在損毀

- ip 連結附加元件目前需要「name」參數。
 433b427-iplink-name.patch

- 修正以使 virt-sandbox-service 運作：

- 允許將 virt-sandbox 服務組態新增至 apparmor 規則。c264eea-virt-aa-helper-sandbox.patch

- 修正符號連結解析，以啟動容器。
 72fecf1-lxc-resolve-symlinks.patch

- 若檔案系統包含欲掛載的來源，則修正卸載中的檔案系統。e50457d-lxc-unmount-check.patch

- 移除 qemu 組態中的 security_driver = 'none'。這會完全停用所有安全性驅動程式，而非對其進行探查。

- 已將 QEMU 的 security_default_confined 預設值變更為 0，使 QEMU 網域不受預設限制。

- CVE-2014-8135：libvirt：存储驱动程序 87b9437f-CVE-2014-8135.patch bsc#910860 中的本地拒绝服务

- CVE-2014-8136：libvirt：qemu 驱动程序 2bdcd29c-CVE-2014-8136.patch bsc#910862 中的本地拒绝服务

- CVE-2014-8131：修复 qemuConnectGetAllDomainStats() 57023c0a-CVE-2014-8131.patch、cb104ef7-CVE-2014-8131.patch bsc#909274 中可能存在的死锁和段错误

- 恶意获取 Get /proc/sys/net/ipv[46] 读写权限以在容器中工作。bsc#904432. ba9b7252-sys-net-rw.patch

- 修复 virt-aa-helper 2222123-virt-aa-helper-crash.patch 中可能的崩溃

- ip 链接添加现需要“name”参数。
 433b427-iplink-name.patch

- 用于启动 virt-sandbox 服务的补丁：

- 允许将 virt-sandbox 服务配置添加到 apparmor 规则中。c264eea-virt-aa-helper-sandbox.patch

- 修复用于启动容器的符号链接解析。
 72fecf1-lxc-resolve-symlinks.patch

- 如果卸载文件系统包含要挂载的源，则进行修复。e50457d-lxc-unmount-check.patch

- 删除 qemu 配置中的 security_driver = 'none'。这将完全禁用所有安全驱动程序，而不是对其进行探测。

- 将 QEMU 的 security_default_confined 的默认值更改为 0，以使 QEMU 域默认保持无约束。

ID	Name	Product	Family	Published	Updated	Severity
81365	Fedora 21 : libvirt-1.2.9.2-1.fc21 (2015-1892)	Nessus	Fedora Local Security Checks	2/16/2015	1/11/2021	medium
80241	GLSA-201412-36 : libvirt: Denial of Service	Nessus	Gentoo Local Security Checks	12/26/2014	1/6/2021	medium
80355	openSUSE Security Update : libvirt (openSUSE-SU-2015:0008-1)	Nessus	SuSE Local Security Checks	1/5/2015	1/19/2021	medium
81365	Fedora 21：ibvirt-1.2.9.2-1.fc21（2015-1892）	Nessus	Fedora Local Security Checks	2/16/2015	1/11/2021	medium
80241	GLSA-201412-36：libvirt：サービス拒否	Nessus	Gentoo Local Security Checks	12/26/2014	1/6/2021	medium
80355	openSUSE セキュリティ更新： libvirt （openSUSE-SU-2015:0008-1）	Nessus	SuSE Local Security Checks	1/5/2015	1/19/2021	medium
81365	Fedora 21：libvirt-1.2.9.2-1.fc21 (2015-1892)	Nessus	Fedora Local Security Checks	2/16/2015	1/11/2021	medium
80241	GLSA-201412-36 : libvirt：拒绝服务	Nessus	Gentoo Local Security Checks	12/26/2014	1/6/2021	medium
81365	Fedora 21：libvirt-1.2.9.2-1.fc21 (2015-1892)	Nessus	Fedora Local Security Checks	2/16/2015	1/11/2021	medium
80241	GLSA-201412-36 : libvirt：拒絕服務	Nessus	Gentoo Local Security Checks	12/26/2014	1/6/2021	medium
80355	openSUSE 安全性更新：libvirt (openSUSE-SU-2015:0008-1)	Nessus	SuSE Local Security Checks	1/5/2015	1/19/2021	medium
80355	openSUSE 安全更新：libvirt (openSUSE-SU-2015:0008-1)	Nessus	SuSE Local Security Checks	1/5/2015	1/19/2021	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium