p PatchFirst

CVE-2019-10167

CVE-2019-10167

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The virConnectGetDomainCapabilities() libvirt API, versions 4.x.x before 4.10.1 and 5.x.x before 5.4.1, accepts an "emulatorbin" argument to specify the program providing emulation for a domain. Since v1.2.19, libvirt will execute that program to probe the domain's capabilities. Read-only clients could specify an arbitrary path for this argument, causing libvirtd to execute a crafted executable with its own privileges.

CVSS 8.8 · Высокий · EPSS 0,5% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • libvirt

    Версии
    • 4.x.x before 4.10.1: Затронуто
    • 5.x.x before 5.4.1: Затронуто

    Нет опубликованного исправления

  • libvirt Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.0.0-4

    Обновитесь до 5.0.0-4

  • libvirt Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.0.0-4

    Обновитесь до 5.0.0-4

  • libvirt Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.0.0-4

    Обновитесь до 5.0.0-4

  • libvirt Ubuntu:16.04:LTS

    Версии
    • 1.2.16-2ubuntu11
    • 1.2.16-2ubuntu12
    • 1.2.16-2ubuntu13
    • 1.2.16-2ubuntu14
    • 1.2.21-2ubuntu1
    • 1.2.21-2ubuntu3
    • 1.2.21-2ubuntu4
    • 1.2.21-2ubuntu5
    • 1.2.21-2ubuntu7
    • 1.2.21-2ubuntu8
    • 1.2.21-2ubuntu9
    • 1.2.21-2ubuntu10
    • 1.3.1-1ubuntu1
    • 1.3.1-1ubuntu2
    • 1.3.1-1ubuntu3
    • 1.3.1-1ubuntu4
    • 1.3.1-1ubuntu6
    • 1.3.1-1ubuntu9
    • 1.3.1-1ubuntu10
    • 1.3.1-1ubuntu10.1
    • 1.3.1-1ubuntu10.2
    • 1.3.1-1ubuntu10.3
    • 1.3.1-1ubuntu10.5
    • 1.3.1-1ubuntu10.6
    • 1.3.1-1ubuntu10.7
    • 1.3.1-1ubuntu10.8
    • 1.3.1-1ubuntu10.10
    • 1.3.1-1ubuntu10.11
    • 1.3.1-1ubuntu10.12
    • 1.3.1-1ubuntu10.13
    • 1.3.1-1ubuntu10.14
    • 1.3.1-1ubuntu10.15
    • 1.3.1-1ubuntu10.17
    • 1.3.1-1ubuntu10.18
    • 1.3.1-1ubuntu10.19
    • 1.3.1-1ubuntu10.21
    • 1.3.1-1ubuntu10.22
    • 1.3.1-1ubuntu10.23
    • 1.3.1-1ubuntu10.24
    • 1.3.1-1ubuntu10.25
    • 1.3.1-1ubuntu10.26
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.3.1-1ubuntu10.27

    Обновитесь до 1.3.1-1ubuntu10.27

  • libvirt Ubuntu:18.04:LTS

    Версии
    • 3.6.0-1ubuntu5
    • 3.6.0-1ubuntu6
    • 4.0.0-1ubuntu1
    • 4.0.0-1ubuntu2
    • 4.0.0-1ubuntu3
    • 4.0.0-1ubuntu4
    • 4.0.0-1ubuntu5
    • 4.0.0-1ubuntu6
    • 4.0.0-1ubuntu7
    • 4.0.0-1ubuntu8
    • 4.0.0-1ubuntu8.1
    • 4.0.0-1ubuntu8.2
    • 4.0.0-1ubuntu8.3
    • 4.0.0-1ubuntu8.4
    • 4.0.0-1ubuntu8.5
    • 4.0.0-1ubuntu8.6
    • 4.0.0-1ubuntu8.7
    • 4.0.0-1ubuntu8.8
    • 4.0.0-1ubuntu8.9
    • 4.0.0-1ubuntu8.10
    • 4.0.0-1ubuntu8.11
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.0.0-1ubuntu8.12

    Обновитесь до 4.0.0-1ubuntu8.12

Первоисточники

Проверьте свой сервер →