Бюллетень безопасности CESA-2019:1177

Средняя (4.7)

(AV:L/AC:M/Au:N/C:C/I:N/A:N)

CentOS

libvirt (any) libvirt-admin (any) libvirt-bash-completion (any) libvirt-client (any) libvirt-daemon (any) libvirt-daemon-config-network (any) libvirt-daemon-config-nwfilter (any) libvirt-daemon-driver-interface (any) libvirt-daemon-driver-lxc (any) libvirt-daemon-driver-network (any) libvirt-daemon-driver-nodedev (any) libvirt-daemon-driver-nwfilter (any) libvirt-daemon-driver-qemu (any) libvirt-daemon-driver-secret (any) libvirt-daemon-driver-storage (any) libvirt-daemon-driver-storage-core (any) libvirt-daemon-driver-storage-disk (any) libvirt-daemon-driver-storage-gluster (any) libvirt-daemon-driver-storage-iscsi (any) libvirt-daemon-driver-storage-logical (any) libvirt-daemon-driver-storage-mpath (any) libvirt-daemon-driver-storage-rbd (any) libvirt-daemon-driver-storage-scsi (any) libvirt-daemon-kvm (any) libvirt-daemon-lxc (any) libvirt-devel (any) libvirt-docs (any) libvirt-libs (any) libvirt-lock-sanlock (any) libvirt-login-shell (any) libvirt-nss (any)

Уязвимость в пакетах: libvirt-daemon-driver-storage-logical, libvirt-daemon-driver-qemu, libvirt-daemon-driver-storage-core, libvirt-daemon-driver-nwfilter, libvirt-login-shell, libvirt-daemon-driver-lxc, libvirt-devel, libvirt-daemon-lxc, libvirt-daemon, libvirt-daemon-config-nwfilter, libvirt-daemon-driver-storage, libvirt-daemon-driver-interface, libvirt-daemon-driver-storage-mpath, libvirt-daemon-driver-network, libvirt-daemon-driver-storage-disk, libvirt-admin, libvirt-bash-completion, libvirt-daemon-driver-storage-scsi, libvirt-client, libvirt, libvirt-lock-sanlock, libvirt-daemon-config-network, libvirt-docs, libvirt-nss, libvirt-daemon-driver-storage-gluster, libvirt-libs, libvirt-daemon-kvm, libvirt-daemon-driver-storage-rbd, libvirt-daemon-driver-storage-iscsi, libvirt-daemon-driver-secret, libvirt-daemon-driver-nodedev
Подробности об уязвимости см. в бюллетене безопасности RedHat RHSA-2019-1177

Для устранения уязвимости обновите следующие пакеты:
libvirt-daemon-driver-storage-iscsi до версии 4.5.0 или выше
libvirt-daemon до версии 4.5.0 или выше
libvirt-docs до версии 4.5.0 или выше
libvirt-bash-completion до версии 4.5.0 или выше
libvirt-daemon-driver-nodedev до версии 4.5.0 или выше
libvirt-daemon-driver-network до версии 4.5.0 или выше
libvirt-daemon-driver-storage-rbd до версии 4.5.0 или выше
libvirt до версии 4.5.0 или выше
libvirt-daemon-driver-storage-core до версии 4.5.0 или выше
libvirt-daemon-config-network до версии 4.5.0 или выше
libvirt-daemon-driver-nwfilter до версии 4.5.0 или выше
libvirt-lock-sanlock до версии 4.5.0 или выше
libvirt-daemon-driver-storage-scsi до версии 4.5.0 или выше
libvirt-login-shell до версии 4.5.0 или выше
libvirt-daemon-driver-storage-disk до версии 4.5.0 или выше
libvirt-admin до версии 4.5.0 или выше
libvirt-client до версии 4.5.0 или выше
libvirt-daemon-driver-qemu до версии 4.5.0 или выше
libvirt-daemon-driver-interface до версии 4.5.0 или выше
libvirt-libs до версии 4.5.0 или выше
libvirt-devel до версии 4.5.0 или выше
libvirt-nss до версии 4.5.0 или выше
libvirt-daemon-lxc до версии 4.5.0 или выше
libvirt-daemon-config-nwfilter до версии 4.5.0 или выше
libvirt-daemon-driver-storage до версии 4.5.0 или выше
libvirt-daemon-driver-storage-gluster до версии 4.5.0 или выше
libvirt-daemon-driver-secret до версии 4.5.0 или выше
libvirt-daemon-kvm до версии 4.5.0 или выше
libvirt-daemon-driver-storage-logical до версии 4.5.0 или выше
libvirt-daemon-driver-storage-mpath до версии 4.5.0 или выше
libvirt-daemon-driver-lxc до версии 4.5.0 или выше
Для устранения уязвимости воспользуйтесь информацией в бюллетене безопасности RedHat RHSA-2019-1177

Источник: CVE
Наименование: CVE-2019-11091
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11091

Источник: CVE
Наименование: CVE-2018-12130
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12130

Источник: CVE
Наименование: CVE-2018-12127
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12127

Источник: CVE
Наименование: CVE-2018-12126
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12126

https://rhn.redhat.com/errata/RHSA-2019-1177.html
http://lists.centos.org/pipermail/centos-announce/2019-May/023313.html