ALT-PU-2015-1925-1

Обновление пакета libvirt в ветке sisyphus

Версия1.2.20-alt1
Задание#152001
Опубликовано2015-10-23
Макс. серьёзностьMEDIUM
Серьёзность:

Закрытые проблемы (2)

BDU:2016-01128
MEDIUM4.0

Уязвимость библиотеки управления виртуализацией libvirt, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2016-05-05Изменено: 2021-03-23
CVSS 2.0СРЕДНЯЯ 4.0
CVSS:2.0/AV:N/AC:L/Au:S/C:N/I:N/A:P
CVE-2015-5247
MEDIUM6.5

The virStorageVolCreateXML API in libvirt 1.2.14 through 1.2.19 allows remote authenticated users with a read-write connection to cause a denial of service (libvirtd crash) by triggering a failed unlink after creating a volume on a root_squash NFS pool.

Опубликовано: 2016-04-14Изменено: 2025-04-12
CVSS 2.0СРЕДНЯЯ 4.0
CVSS:2.0/AV:N/AC:L/Au:S/C:N/I:N/A:P
CVSS 3.xСРЕДНЯЯ 6.5
CVSS:3.x/CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H