libvirt多个本地安全限制绕过漏洞

liangzier 2012-07-11

发布日期：2012-06-20
更新日期：2012-07-10

受影响系统：
RedHat Enterprise Linux Workstation Optional 6
RedHat Enterprise Linux Workstation 6
RedHat Enterprise Linux Server Optional 6
RedHat Enterprise Linux Server 6
RedHat Enterprise Linux HPC Node Optional 6
RedHat Enterprise Linux Desktop Optional 6
libvirt libvirt
Oracle Enterprise Linux 6.2
Oracle Enterprise Linux 6
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 54126
CVE ID: CVE-2012-2693

libvirt是一套免费、开源的C函数库，支持Linux下的主流虚拟化工具。

libvirt 0.9.12之前版本在多个设备具有同一个厂商和产品ID时，没有正确分配虚拟机的USB设备，可造成将客户端关联错误的设备，使本地用户访问非目标USB设备。

<*来源：Red Hat
  *>

建议：
--------------------------------------------------------------------------------
厂商补丁：

libvirt
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://libvirt.org/index.html

liangzier

liangzier

相关推荐

kvm

#yum install qemu-kvm libvirt libvirt-python libguestfs-tools virt-install python-virtinst libvirt-cilent virt-viewer kvm virt-m

81550996 / 0评论 2019-12-19

centos 卸载 xen

centos系统安装之后,

88580090 / 0评论 2012-02-20

(转)libvirt和Fedora 13 上搭建Eucalyptus

Libvirt是一个软件集合，便于使用者管理虚拟机和其他虚拟化功能，比如存储和网络接口管理等等。这些软件包括一个API库、一个daemon和一个命令行工具。Libvirt的主要目标是：提供一种单一的方式管理多种不同的虚拟化提供方式和hypervisor。比

88503379 / 0评论 2011-03-26

OpenStack设计与实现2——Libvirt简介与实现原理

它由以下的模块组成：。因此Libvirt的调用可以被集成到各种编程语言中，适应不同的环境。用户只关心高层的功能，而VMM的实现细节，对于最终用户应该是透明的。在远程管理模式下，virConnectionPtr实际上连接了本地的remote Driver和远

开源云中文社区 / 0评论 2019-06-20

OpenStack设计与实现（二）Libvirt简介与实现原理

它由以下的模块组成：。也就是说，每种VMM需要提供一个Driver和Libvirt进行通信来操控特定的VMM。在远程管理模式下，virConnectionPtr实际上连接了本地的remote Driver和远端的特定Driver。所有的调用都通过remot

Tomstrong / 0评论 2019-06-20

libvirt Java API使用教程

虚拟化简介虚拟化是将计算机的各种实体资源进行抽象后呈现出来，即是将一台物理计算机分割成多台计算机，实现在一台计算机上运行多台虚拟机，每台虚拟机可运行不同的操作系统，可包含不同的虚拟硬件，并且它们在相互独立的空间内运行而互不影响。在虚拟化软件层次结构中引入了

starboybenben / 0评论 2017-06-28

KVM libvirt的CPU热添加

[root@localhost ~]# cat /proc/cpuinfo processor: 0 vendor_id: GenuineIntel cpu family: 6 model: 58 model name: Intel Core i5-321

YuZhiHuiNo / 0评论 2017-05-25

基于libvirt的KVM虚拟机迁移过程

由于物理机需要回收重装，因此要将物理机上面的KVM虚拟机迁移到另一台物理机。记录一下整个过程，方便以后查询。物理机A: 192.168.200.1 物理机B：192.168.200.2 迁移命令：。可以是TCP也可以是ssh方式连接。TCP连接uri：qe

ThankTF / 0评论 2017-02-08

CentOS6中源码安装libvirt的问题

libvirt是一套免费、开源的支持Linux下主流虚拟化工具的C函数库，其旨在为包括Xen在内的各种虚拟化工具提供一套方便、可靠的编程接口，支持与C,C++,Ruby,Python等多种主流开发语言的绑定。当前主流Linux平台上默认的虚拟化管理工具vi

零度源码 / 0评论 2016-07-23

CentOS 7 virt-manager 无法连接本地的hypervisor

CentOS 7 下使用yum install virt-manager之后，使用virt-manager无法连接本地的hypervisor。使用lsmod 可以查看到kvm-intel模块已经加入至内核中。Aug 10 11:15:57 localhos

xxg / 0评论 2015-08-14

Linux系统入门学习：改变libvirt VM镜像的默认位置

有没有办法改变虚拟机镜像的默认路径？libvirt和它的GUI前端virt-manager可以使用不同的虚拟机管理程序创建和管理VM，例如LVM和Xen。然而，这有时并不是我们希望的。或者你想要存储所有的虚拟机镜像到一个特定的用于管理的仓库中。进入virt

tomyanliu / 0评论 2014-11-19

使用 libvirt创建和管理KVM虚拟机

Libvirt的主要目标是：提供一种单一的方式管理多种不同的虚拟化提供方式和 hypervisor。Libvirt的主要功能如下： 虚拟机管理 包括不同的领域生命周期操作，比如：启动、停止、暂停、保存、恢复和迁移。支持多种网络远程传输，使用最简单的SSH，

加菲猫园 / 0评论 2012-06-14

Linux虚拟机-KVM虚拟机常用的几个组件

kvm虚拟机是Linux常用的虚拟机。使用kvm虚拟机都会涉及到QEMU、KVM以及libvirt等组件，还有一些命令行或者图形工具，比如virsh、virt-manager等。那这几个是什么关系呢？QEMU可以作为用户空间工具与内核的KVM结合使用，充分

83457013 / 0评论 2018-09-20

Linux下开启Libvirtd的tcp监控

使用virsh连接到别的服务器时，使用的是tcp连接virsh -c qemu+tcp://host/system. 如果目标服务器没有开启libvirtd的tcp端口监听时，会出现error: unable to connect to server at

Linux / 0评论 2015-08-12

libvirt 中体验容器

libvirt是一个通用的虚拟化框架，支持xen，kvm，lxc多种虚拟化技术，本文作为一个笔记。NAT是libvirt默认自带，叫做default，通过下面的 命令查看。假设宿主机有两个网卡，eth0为内网，eth1为外网，我们可以为容器桥接出两个接口：

promisefetion / 0评论 2014-08-27

Libvirt 1.2.18发布，Linux虚拟化库

Libvirt 1.2.18发布，此版本包括一些新特性，改进，bug 修复和代码清理。新特性 libxl: 支持 dom0 ,便捷性 netdev: fix build on FreeBSD , spec: Fix polki

zhlflylinux / 0评论 2015-08-04

Ubuntu下用libvirt安装KVM虚拟机时找不到/bin/qemu-kvm问题解决

启动虚拟机的时候老出现：error: Cannot check QEMU binary /bin/qemu-kvm: No such file or directory

80427816 / 0评论 2013-08-17

用C++编程调用libvirt的API来创建KVM虚拟机

using namespace std;int main{if { cout << "must and only need an argument, this is, configure .xml file name."

linux内核 / 0评论 2013-08-23

OpenStack Nova libvirt LVM实例本地信息泄露漏洞

受影响系统：openstack Nova描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56904CVE ID:

AHUTSZF / 0评论 2012-12-13

应用Libvirt连接KVM虚拟化平台

发布一段Ｃ代码，用于连接指定的KVM宿主机器，获得该宿主机器的配置信息，以及该主机上所有的虚拟主机列表、状态及配置信息：

83971731 / 0评论 2013-02-25

CentOS 6.3安装配置Xen

系统：CentOS 6.3Xen版本：4.1.2Linux kernel：3.1.2libvirt：0.7.7. yum install libvirt 这种安装方式使用virt-install会出现错误：主机不支持任何虚拟化。使用virt-manager

聚指尖 / 0评论 2012-12-15

通过Libvirt控制KVM虚拟机资源的方法

我们为什么需要资源控制？在实际的生产环境中，希望每台虚拟机对资源的消耗是可控的，避免过度的消耗资源，造成对其他虚拟机的影响。测试环境：CentOS 6.3 update到 2012年11月 25日。2) 限制具体的io设置磁盘的权重设置虚拟机的权重为700

85652016 / 0评论 2012-11-25

Puppet快速部署Openstack

刚接触两个月，对于安装还有有点心得。有幸的是幸好这东西开源，才得以让我摆脱装机男的命运。下面将跟大家分析一下如何从裸机开始安装openstack，鄙人亲测：裸机到ubuntu系统25分钟左右，ubuntu添加计算节点，ubuntu控制端。2 1，安装控制端

yanyun000 / 0评论 2012-10-23

通过 libvirt和convirt来管理 KVM 虚拟机

首先稍微介绍下convirt，这是一个开源的虚拟机管理软件，有良好的操作界面，是基于web开发的，最近对convirt也研究了一段时间，它目前是可以支持xen和kvm的，它的安装过程从网上是挺好找的。与libvirt相比，convirt操作kvm的参数有点

EPsyCongroo / 0评论 2012-10-14

libvirt-内存分配和内存热插拔

在使用libvirt给虚拟机分配内存大小时，涉及到memory和currentMemory两个字段，很多人都有这个疑惑，为什么需要两个呢。简单的来说，memory是虚拟机启动时分配给的内存，currentMemory是内存气泡生效后动态调整到的内存。下面看

辍耕录 / 0评论 2018-02-17

qemu与libvirt编译与安装

以下链接为的本次编译环境为前提继续进行。sudo apt-get install libyajl-dev libglib2.0-dev libpixman-1-dev　　二、下载qemu源码。本文利用git来下载。因为默认的qemu安装路径是/usr/lo

迷思 / 0评论 2017-12-18