Medium WID-SEC-2023-1690 4 CVEs

libvirt: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

Published Jun 20, 2019 · Updated Jul 9, 2023 · Revision 11 · de-DE

Vendor: Debian Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Enterprise Linux 6 Product: Enterprise Linux 7 Product: Enterprise Linux 8 Product: Linux Product: Linux Product: Linux Product: Linux Platform: Linux

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in libvirt ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

Product

Libvirt ist eine Bibliothek, die Schnittstellen zu den Virtualisierungsfunktionen von Linux anbietet und stellt Werkzeuge zur Verfügung, um virtualisierte Systeme zu verwalten.
Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 4

High 8.8

CVE-2019-10161

It was discovered that libvirtd before versions 4.10.1 and 5.4.1 would permit read-only clients to use the virDomainSav…

libvirt libvirt libvirt libvirt Debian Ubuntu Alpine

Jul 30, 2019
High 8.8

CVE-2019-10167

The virConnectGetDomainCapabilities() libvirt API, versions 4.x.x before 4.10.1 and 5.x.x before 5.4.1, accepts an "emu…

libvirt libvirt libvirt libvirt Debian Ubuntu Alpine

Aug 2, 2019
High 8.8

CVE-2019-10168

The virConnectBaselineHypervisorCPU() and virConnectCompareHypervisorCPU() libvirt APIs, 4.x.x before 4.10.1 and 5.x.x …

libvirt libvirt libvirt libvirt Debian Alpine

Aug 2, 2019
High 7.8

CVE-2019-10166

It was discovered that libvirtd, versions 4.x.x before 4.10.1 and 5.x.x before 5.4.1, would permit readonly clients to …

libvirt libvirt libvirt libvirt Debian Ubuntu Alpine

Aug 2, 2019

Revision history

2023-07-09 #11
Neue Updates von Oracle Linux aufgenommen
2020-01-13 #10
Neue Updates von Ubuntu aufgenommen
2019-09-12 #9
Neue Updates von SUSE aufgenommen
2019-08-28 #8
Neue Updates von SUSE aufgenommen
2019-08-11 #7
Neue Updates von SUSE aufgenommen
2019-07-11 #6
Neue Updates von Red Hat aufgenommen
2019-07-10 #5
Neue Updates von Oracle Linux aufgenommen
2019-07-08 #4
Neue Updates von Ubuntu und Red Hat aufgenommen
2019-06-24 #3
Neue Updates von libvirt und SUSE aufgenommen
2019-06-23 #2
Neue Updates von SUSE, Oracle Linux, Fedora und Debian aufgenommen
2019-06-20 #1
Initiale Fassung

References

Oracle Linux Security Advisory ELSA-2023-3822 vom 2023-07-08
https://linux.oracle.com/errata/ELSA-2023-3822.html
RedHat Security Advisories vom 2019-06-20
https://access.redhat.com/errata/RHSA-2019:1578
RedHat Security Advisories vom 2019-06-20
https://access.redhat.com/errata/RHSA-2019:1579
RedHat Security Advisories vom 2019-06-20
https://access.redhat.com/errata/RHSA-2019:1580
SUSE Security Update SUSE-SU-2019:1643-1 vom 2019-06-21
https://www.suse.com/support/update/announcement/2019/suse-su-20191643-1.html
SUSE Security Update SUSE-SU-2019:1637-1 vom 2019-06-21
https://www.suse.com/support/update/announcement/2019/suse-su-20191637-1.html
SUSE Security Update SUSE-SU-2019:14100-1 vom 2019-06-21
https://www.suse.com/support/update/announcement/2019/suse-su-201914100-1.html
SUSE Security Update SUSE-SU-2019:1599-1 vom 2019-06-21
https://www.suse.com/support/update/announcement/2019/suse-su-20191599-1.html
SUSE Security Update SUSE-SU-2019:14097-1 vom 2019-06-21
https://www.suse.com/support/update/announcement/2019/suse-su-201914097-1.html
Oracle Linux Security Advisory ELSA-2019-1579 vom 2019-06-21
http://linux.oracle.com/errata/ELSA-2019-1579.html
Debian Security Advisory DSA-4469 vom 2019-06-23
https://www.debian.org/security/2019/dsa-4469
libvirt Security Notice LSN-2019-0007 vom 2019-06-24
http://security.libvirt.org/2019/0007.html
libvirt Security Notice LSN-2019-0006 vom 2019-06-24
http://security.libvirt.org/2019/0006.html
libvirt Security Notice LSN-2019-0005 vom 2019-06-24
http://security.libvirt.org/2019/0005.html
libvirt Security Notice LSN-2019-0004 vom 2019-06-24
http://security.libvirt.org/2019/0004.html
SUSE Security Update SUSE-SU-2019:1690-1 vom 2019-06-25
https://www.suse.com/support/update/announcement/2019/suse-su-20191690-1.html
SUSE Security Update SUSE-SU-2019:1686-1 vom 2019-06-25
https://www.suse.com/support/update/announcement/2019/suse-su-20191686-1.html
Ubuntu Security Notice USN-4047-1 vom 2019-07-08
https://usn.ubuntu.com/4047-1/
Red Hat Security Advisory RHSA-2019:1699 vom 2019-07-08
https://access.redhat.com/errata/RHSA-2019:1699
Oracle Linux Security Advisory ELSA-2019-4714 vom 2019-07-11
http://linux.oracle.com/errata/ELSA-2019-4714.html
Red Hat Security Advisory RHSA-2019:1762 vom 2019-07-11
https://access.redhat.com/errata/RHSA-2019:1762
SUSE Security Update SUSE-SU-2019:2105-1 vom 2019-08-09
https://www.suse.com/support/update/announcement/2019/suse-su-20192105-1.html
SUSE Security Update SUSE-SU-2019:2227-1 vom 2019-08-28
https://www.suse.com/support/update/announcement/2019/suse-su-20192227-1.html
SUSE Security Update SUSE-SU-2019:2227-2 vom 2019-09-12
https://www.suse.com/support/update/announcement/2019/suse-su-20192227-2.html
Ubuntu Security Notice USN-4047-2 vom 2020-01-13
https://usn.ubuntu.com/4047-2/