GLSA-202210-06 : libvirt:多个漏洞

high Nessus 插件 ID 166166

语言:

描述

远程主机受到 GLSA-202210-06 中所述漏洞的影响(libvirt:多个漏洞)

- 在 libvirt 中发现一个缺陷,该缺陷会将“/dev/mapper/control”的文件描述符泄漏到 QEMU 进程中。此文件描述符可用于对主机上的 device-mapper 进行特权操作。此缺陷允许恶意客户机用户或进程执行其标准权限之外的操作,从而可能对主机操作系统造成严重损坏。此漏洞最大的威胁在于机密性、完整性,以及系统可用性。(CVE-2020-14339)

- 在 6.8.0 之前的版本中,在负责请求运行 QEMU 域的网络界面有关信息的 libvirt API 中发现一个双重释放内存问题。此缺陷会影响 polkit 访问控制驱动程序。具体而言,以有限的 ACL 权限连接到读写套接字的客户机可利用此缺陷使 libvirt 后台程序崩溃,从而导致拒绝服务或可能升级其在系统上的权限。此漏洞最大的威胁在于数据机密性和完整性,以及系统可用性。(CVE-2020-25637)

- 当 libvirt 为 VM 的动态标签生成 SELinux MCS 类别对时,在 libvirt 发现一个缺陷。此缺陷允许遭到利用的客户机访问为另一个客户机标记的文件,从而导致突破 sVirt 限制。此漏洞最主要的威胁对象是机密性和完整性。
(CVE-2021-3631)

- 在 libvirt 的 virStoragePoolLookupByTargetPath API 中发现不当锁定问题。此问题存在于 storagePoolLookupByTargetPath 函数中,其中锁定的 virStoragePoolObj 对象无法在 ACL 权限失败时正确释放。使用有限 ACL 权限连接到读写套接字的客户端可利用此缺陷获取锁定并阻止其他用户访问存储池/卷 API,从而导致拒绝服务情形。此漏洞最大的威胁在于系统可用性。(CVE-2021-3667)

- 在 libvirt nwfilter 驱动程序中发现一个缺陷。在迭代 virNWFilterObj 实例之前,virNWFilterObjListNumOfNWFilters 方法无法获取 driver->nwfilters 互斥体。没有保护机制可以阻止其他线程并行修改 driver->nwfilters 对象。此缺陷允许恶意的无特权用户通过 libvirt 的 API virConnectNumOfNWFilters 利用此问题,从而使网络过滤器管理后台程序 (libvirtd/virtnwfilterd) 崩溃。(CVE-2022-0897)

请注意,Nessus 尚未测试这些问题,而是只依据应用程序自我报告的版本号进行判断。

解决方案

所有 libvirt 用户应升级到最新版本:

# emerge --sync # emerge --ask --oneshot --verbose >=app-emulation/libvirt-8.2.0 的所有 libvirt-python 用户应升级到最新版本:

# emerge --sync # emerge --ask --oneshot --verbose >=dev-python/libvirt-python-8.2.0

另见

https://security.gentoo.org/glsa/202210-06

https://bugs.gentoo.org/show_bug.cgi?id=746119

https://bugs.gentoo.org/show_bug.cgi?id=799713

https://bugs.gentoo.org/show_bug.cgi?id=812317

https://bugs.gentoo.org/show_bug.cgi?id=836128

插件详情

严重性: High

ID: 166166

文件名: gentoo_GLSA-202210-06.nasl

版本: 1.3

类型: local

发布时间: 2022/10/16

最近更新时间: 2023/10/9

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 6.5

CVSS v2

风险因素: High

基本分数: 7.2

时间分数: 5.6

矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

CVSS 分数来源: CVE-2020-25637

CVSS v3

风险因素: High

基本分数: 8.8

时间分数: 7.9

矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:P/RL:O/RC:C

CVSS 分数来源: CVE-2020-14339

漏洞信息

CPE: p-cpe:/a:gentoo:linux:libvirt, p-cpe:/a:gentoo:linux:libvirt-python, cpe:/o:gentoo:linux

必需的 KB 项: Host/local_checks_enabled, Host/Gentoo/release, Host/Gentoo/qpkg-list

可利用: true

易利用性: Exploits are available

补丁发布日期: 2022/10/16

漏洞发布日期: 2020/10/6

参考资料信息

CVE: CVE-2020-14339, CVE-2020-25637, CVE-2021-3631, CVE-2021-3667, CVE-2022-0897