libvirt多个远程拒绝服务漏洞

libvirt多个远程拒绝服务漏洞

发布日期：2011-03-10
更新日期：2011-04-19

受影响系统：
Debian Linux 5.0 x
RedHat Fedora 15
RedHat Fedora 14
RedHat Fedora 13
Ubuntu Linux
libvirt libvirt
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 46820
CVE ID: CVE-2010-4746,CVE-2011-1146

libvirt是一套免费、开源的C函数库，支持Linux下的主流虚拟化工具。

libvirt在实现上存在多个远程拒绝服务漏洞，远程攻击者可利用这些漏洞造成使用受影响库的应用程序崩溃，拒绝服务合法用户。

多个libvirt API调用(virNodeDeviceDettach, virNodeDeviceReset, virNodeDeviceReAttach, virDomainRevertToSnapshot, virDomainSnapshotDelete和virConnectDomainXMLToNative)没有执行只读连接，本地攻击者可利用此漏洞使服务器拒绝服务或提升其权限。

<*来源：Petr Matousek
 
  链接：https://bugzilla.redhat.com/show_bug.cgi?id=683650
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Ubuntu
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.ubuntulinux.org/