Scientific Linux 安全更新：SL7.x x86_64 中的 libvirt
medium Nessus 插件 ID 80397
语言：
简介
远程 Scientific Linux 主机缺少一个或多个安全更新。描述
已发现使用 VIR_DOMAIN_XML_MIGRATABLE 标记时， virDomainGetXMLDesc() 函数的 QEMU 驱动程序实现可绕过 VIR_DOMAIN_XML_SECURE 标记的限制。能够建立到 libvirtd 的只读连接的远程攻击者可利用此缺陷泄漏域 XML 数据中的特定受限信息。(CVE-2014-7823)此更新还修复以下缺陷：
- 在 Scientific Linux 6 中，尝试进行活动提交时，libvirt 会依赖 QEMU 仿真器来提供错误消息。但是，对于 Scientific Linux 7，QEMU 添加了对活动提交的支持，但仍然缺少与要完全启用活动提交的 libvirt 的交互。因此，尝试执行活动提交会导致 libvirt 失去响应。通过此更新， libvirt 已得到修复，以便检测其自身的活动提交，并且现在会正确声明该功能不受支持。因此，尝试进行活动提交时 libvirt 不再挂起，而是生成错误消息。
- 在此更新之前，libvirt API 在尝试从自主访问控制 (DAC) 安全标签中解析用户/群组所有权之前未正确检查该安全标签是否为非 NULL。此外，刚刚完成迁移至另一主机的临时域的 DAC 安全标记在某些情况下为 NULL。因此，在此类域上调用 virDomainGetBlockInfo API 时， libvirtd 后台程序有时会意外终止。通过此更新， libvirt 会在尝试解析 DAC 标记之前正确对其进行检查，因此 libvirtd 在上述情况下不会再崩溃。
- 如果正在将块复制到明确原始目标时尝试另一块复制操作，libvirt 之前会停止将该目标视为原始目标。因此，如果将 qemu.conf 文件编辑为允许格式探测，则触发此缺陷可允许恶意访客通过使 libvirt 将该文件视为非原始文件来绕过 sVirt 保护。
通过此更新，libvirt 已得到修复，从而能够始终记住块复制目标为原始目标的时间，并且在将主机配置为允许格式探测时，访客不再能够避开 sVirt 保护。
安装更新后的程序包后，libvirtd 将自动重新启动。
解决方案
更新受影响的数据包。另见
插件详情
严重性: Medium
ID: 80397
文件名: sl_20150105_libvirt_on_SL7_x.nasl
版本: 1.4
类型: local
代理: unix
发布时间: 2015/1/7
最近更新时间: 2021/1/14
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.7
CVSS v2
风险因素: Medium
基本分数: 5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
漏洞信息
CPE: p-cpe:/a:fermilab:scientific_linux:libvirt, p-cpe:/a:fermilab:scientific_linux:libvirt-client, p-cpe:/a:fermilab:scientific_linux:libvirt-daemon, p-cpe:/a:fermilab:scientific_linux:libvirt-daemon-config-network, p-cpe:/a:fermilab:scientific_linux:libvirt-daemon-config-nwfilter, p-cpe:/a:fermilab:scientific_linux:libvirt-daemon-driver-interface, p-cpe:/a:fermilab:scientific_linux:libvirt-daemon-driver-lxc, p-cpe:/a:fermilab:scientific_linux:libvirt-daemon-driver-network, p-cpe:/a:fermilab:scientific_linux:libvirt-daemon-driver-nodedev, p-cpe:/a:fermilab:scientific_linux:libvirt-daemon-driver-nwfilter, p-cpe:/a:fermilab:scientific_linux:libvirt-daemon-driver-qemu, p-cpe:/a:fermilab:scientific_linux:libvirt-daemon-driver-secret, p-cpe:/a:fermilab:scientific_linux:libvirt-daemon-driver-storage, p-cpe:/a:fermilab:scientific_linux:libvirt-daemon-kvm, p-cpe:/a:fermilab:scientific_linux:libvirt-daemon-lxc, p-cpe:/a:fermilab:scientific_linux:libvirt-debuginfo, p-cpe:/a:fermilab:scientific_linux:libvirt-devel, p-cpe:/a:fermilab:scientific_linux:libvirt-docs, p-cpe:/a:fermilab:scientific_linux:libvirt-lock-sanlock, p-cpe:/a:fermilab:scientific_linux:libvirt-login-shell, p-cpe:/a:fermilab:scientific_linux:libvirt-python, x-cpe:/o:fermilab:scientific_linux
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
补丁发布日期: 2015/1/5
漏洞发布日期: 2014/11/13
参考资料信息
CVE: CVE-2014-7823