发布日期：2010-06-09
更新日期：2010-07-28

受影响系统：

libvirt libvirt < 0.8.2

不受影响系统：

libvirt libvirt 0.8.2

描述：

---

BUGTRAQ  ID: 41981
CVE ID: CVE-2010-2237,CVE-2010-2238,CVE-2010-2239,CVE-2010-2242

libvirt是一套免费、开源的C函数库，支持Linux下的主流虚拟化工具。

libvirt没有正确地从磁盘头中所包含数据检测磁盘格式，Guest系统中的恶意用户可以通过向原始格式磁盘镜像写入伪造的头读取host上的任意文件；此外桥接网络驱动可能会为NAT guest生成不安全的iptables规则，允许访问本应受限的网络服务。

<*来源：Jeremy Nickurak
  
  链接：http://secunia.com/advisories/40758/
        http://permalink.gmane.org/gmane.comp.emulators.libvirt/26691
        https://bugzilla.redhat.com/show_bug.cgi?format=multiple&id=602455
        https://bugzilla.redhat.com/show_bug.cgi?format=multiple&id=607810
        https://bugzilla.redhat.com/show_bug.cgi?format=multiple&id=607811
        https://bugzilla.redhat.com/show_bug.cgi?format=multiple&id=607812
*>

建议：

---

厂商补丁：

libvirt
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://libvirt.org/index.html

浏览次数：2492
严重程度：0（网友投票）