Atualização importante do SUSE para o libvirt, aviso SUSE: 2020: 1289-1

Confira !!



Uma atualização que resolve uma vulnerabilidade e tem 6 correções está agora disponível.

   Atualização de segurança do SUSE: atualização de segurança para libvirt
______________________________________________________________________________

ID do anúncio: SUSE-SU-2020: 1289-1
Classificação: importante
Referências: # 1133719 # 1137137 # 1138734 # 1145586 # 1149100
                    # 1154093 # 1168683
Referências cruzadas: CVE-2020-10703
Produtos afetados:
                    Kit de desenvolvimento de software corporativo SUSE Linux 12-SP4
                    SUSE Linux Enterprise Server 12-SP4
______________________________________________________________________________

   Uma atualização que resolve uma vulnerabilidade e tem 6 correções é
   agora disponível.

Descrição:

   Esta atualização para libvirt corrige os seguintes problemas:

   Problema de segurança corrigido:

   - CVE-2020-10703: corrigida uma falha do daemon causada por conjuntos sem destino
     caminhos (bsc # 1168683).

   Problemas não relacionados à segurança corrigidos:

   - apparmor: evite copiar o nome do perfil vazio (bsc # 1149100).
   - log: garanta que a substituição do virtlogd tenha prioridade sobre o logrotate
     (bsc # 1137137).
   - qemu: adiciona suporte para substituir o máximo de encadeamentos por limite de processo
     (bsc # 1133719).
   - util: corrige a cópia de bitmap em um buffer de dados maior (bsc # 1138734).
   - virsh: suporte à configuração da largura de banda pré-copiada em migrate (bsc # 1145586).
   - virsh: use o nome upstream para o parâmetro de largura de banda de pré-cópia de migração
     (bsc # 1145586).
   - virt-create-rootfs: adicione suporte aos service packs SLE 15 e SLE 12
     (bsc # 1154093).


Instruções de patch:

   Para instalar esta atualização de segurança do SUSE, use os métodos de instalação recomendados pelo SUSE
   como o YaST online_update ou "zypper patch".

   Como alternativa, você pode executar o comando listado para o seu produto:

   - Kit de Desenvolvimento de Software SUSE Linux Enterprise 12-SP4:

      zypper no patch -t SUSE-SLE-SDK-12-SP4-2020-1289 = 1

   - SUSE Linux Enterprise Server 12-SP4:

      zypper no patch -t SUSE-SLE-SERVER-12-SP4-2020-1289 = 1



Lista de Pacotes:

   - Kit de desenvolvimento de software SUSE Linux Enterprise 12-SP4 (aarch64 ppc64le s390x x86_64):

      libvirt-debugsource-4.0.0-8.20.2
      libvirt-devel-4.0.0-8.20.2

   - SUSE Linux Enterprise Server 12-SP4 (aarch64 ppc64le s390x x86_64):

      libvirt-4.0.0-8.20.2
      libvirt-admin-4.0.0-8.20.2
      libvirt-admin-debuginfo-4.0.0-8.20.2
      libvirt-client-4.0.0-8.20.2
      libvirt-client-debuginfo-4.0.0-8.20.2
      libvirt-daemon-4.0.0-8.20.2
      libvirt-daemon-config-network-4.0.0-8.20.2
      libvirt-daemon-config-nwfilter-4.0.0-8.20.2
      libvirt-daemon-debuginfo-4.0.0-8.20.2
      libvirt-daemon-driver-interface-4.0.0-8.20.2
      libvirt-daemon-driver-interface-debuginfo-4.0.0-8.20.2
      libvirt-daemon-driver-lxc-4.0.0-8.20.2
      libvirt-daemon-driver-lxc-debuginfo-4.0.0-8.20.2
      libvirt-daemon-driver-network-4.0.0-8.20.2
      libvirt-daemon-driver-network-debuginfo-4.0.0-8.20.2
      libvirt-daemon-driver-nodedev-4.0.0-8.20.2
      libvirt-daemon-driver-nodedev-debuginfo-4.0.0-8.20.2
      libvirt-daemon-driver-nwfilter-4.0.0-8.20.2
      libvirt-daemon-driver-nwfilter-debuginfo-4.0.0-8.20.2
      libvirt-daemon-driver-qemu-4.0.0-8.20.2
      libvirt-daemon-driver-qemu-debuginfo-4.0.0-8.20.2
      libvirt-daemon-driver-secret-4.0.0-8.20.2
      libvirt-daemon-driver-secret-debuginfo-4.0.0-8.20.2
      libvirt-daemon-driver-storage-4.0.0-8.20.2
      libvirt-daemon-driver-storage-core-4.0.0-8.20.2
      libvirt-daemon-driver-storage-core-debuginfo-4.0.0-8.20.2
      libvirt-daemon-driver-storage-disk-4.0.0-8.20.2
      libvirt-daemon-driver-storage-disk-debuginfo-4.0.0-8.20.2
      libvirt-daemon-driver-storage-iscsi-4.0.0-8.20.2
      libvirt-daemon-driver-storage-iscsi-debuginfo-4.0.0-8.20.2
      libvirt-daemon-driver-storage-logic-4.0.0-8.20.2
      libvirt-daemon-driver-storage-logic-debuginfo-4.0.0-8.20.2
      libvirt-daemon-driver-storage-mpath-4.0.0-8.20.2
      libvirt-daemon-driver-storage-mpath-debuginfo-4.0.0-8.20.2
      libvirt-daemon-driver-storage-scsi-4.0.0-8.20.2
      libvirt-daemon-driver-storage-scsi-debuginfo-4.0.0-8.20.2
      libvirt-daemon-hooks-4.0.0-8.20.2
      libvirt-daemon-lxc-4.0.0-8.20.2
      libvirt-daemon-qemu-4.0.0-8.20.2
      libvirt-debugsource-4.0.0-8.20.2
      libvirt-doc-4.0.0-8.20.2
      libvirt-libs-4.0.0-8.20.2
      libvirt-libs-debuginfo-4.0.0-8.20.2
      libvirt-lock-sanlock-4.0.0-8.20.2
      libvirt-lock-sanlock-debuginfo-4.0.0-8.20.2
      libvirt-nss-4.0.0-8.20.2
      libvirt-nss-debuginfo-4.0.0-8.20.2

   - SUSE Linux Enterprise Server 12-SP4 (aarch64 x86_64):

      libvirt-daemon-driver-storage-rbd-4.0.0-8.20.2
      libvirt-daemon-driver-storage-rbd-debuginfo-4.0.0-8.20.2

   - SUSE Linux Enterprise Server 12-SP4 (x86_64):

      libvirt-daemon-driver-libxl-4.0.0-8.20.2
      libvirt-daemon-driver-libxl-debuginfo-4.0.0-8.20.2
      libvirt-daemon-xen-4.0.0-8.20.2


Referências:

   https://www.suse.com/security/cve/CVE-2020-10703.html
   https://bugzilla.suse.com/1133719
   https://bugzilla.suse.com/1137137
   https://bugzilla.suse.com/1138734
   https://bugzilla.suse.com/1145586
   https://bugzilla.suse.com/1149100
   https://bugzilla.suse.com/1154093
   https://bugzilla.suse.com/1168683

_______________________________________________
lista de discussão sle-security-updates
sle-security-updates@lists.suse.com
https://lists.suse.com/mailman/listinfo/sle-security-updates


Fonte

Até a próxima !!