The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - libvirt-domain.c in libvirt before 1.3.1 supports virDomainGetTime API calls by guest agents with an RO     connection, even though an RW connection was supposed to be required, a different vulnerability than     CVE-2019-3886. (CVE-2016-10746)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.3.1 より前の libvirt の libvirt-domain.c は、RW 接続が必要とされていたとしても、RO 接続を持つゲストエージェントによる virDomainGetTime API 呼び出しをサポートします。これは、CVE-2019-3886 とは異なる脆弱性です。(CVE-2016-10746)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

libvirt 中的 libvirt-domain.c 支援客體代理程式使用 RO 連線進行 virDomainGetTime API 呼叫，即使應該需要 RW 連線也是如此。這可造成 libvirt 封鎖而導致可能洩漏非預定的資訊，或拒絕服務。針對 Debian 8「Jessie」，此問題已在 1.2.9-9+deb8u6 版本中修正。建議您升級 libvirt 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 1.3.1 之前的 libvirt 中的 libvirt-domain.c 即使本應需要 RW 連線也支援具有 RO 連線的來賓代理程式執行的 virDomainGetTime API 呼叫這是與 CVE-2019-3886不同的弱點。 (CVE-2016-10746)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

libvirt 中的 libvirt-domain.c 支持客户机代理使用 RO 连接进行 virDomainGetTime API 调用，即使应该需要 RW 连接也是如此。这可造成 libvirt 封锁而导致可能泄漏非预定的信息，或拒绝服务。对于 Debian 8“Jessie”，此问题已在 1.2.9-9~deb8u6 版本中修复。建议您升级 libvirt 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

libvirt-domain.c in libvirt supports virDomainGetTime API calls by guest agents with an RO connection, even though an RW connection was supposed to be required. This could lead to could lead to potentially disclosing unintended information or denial of service by causing libvirt to block.

For Debian 8 'Jessie', this problem has been fixed in version 1.2.9-9+deb8u6.

We recommend that you upgrade your libvirt packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote SUSE Linux SLES11 host has packages installed that are affected by a vulnerability as referenced in the SUSE- SU-2019:14146-1 advisory.

  - libvirt-domain.c in libvirt before 1.3.1 supports virDomainGetTime API calls by guest agents with an RO     connection, even though an RW connection was supposed to be required, a different vulnerability than     CVE-2019-3886. (CVE-2016-10746)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.3.1 之前的 libvirt 中的 libvirt-domain.c 支持由具有 RO 连接的客户机代理进行 virDomainGetTime API 调用即使应该需要 RW 连接此漏洞与 CVE-2019-3886不同。 (CVE-2016-10746)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

libvirtのlibvirt-domain.cは、RW接続が必要とされていたとしても、RO接続を持つゲストエージェントによるvirDomainGetTime API呼び出しをサポートします。これにより、libvirtをブロックさせることで、意図しない情報やサービス拒否の漏えいにつながる可能性があります。

Debian 8「Jessie」では、この問題はバージョン1.2.9-9+deb8u6で修正されました。

お使いのlibvirtパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの SUSE Linux SLES11 ホストにインストールされているパッケージは、SUSE- SU-2019: 14146-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 1.3.1 より前の libvirt の libvirt-domain.c は、RW 接続が必要とされていたとしても、RO 接続を持つゲストエージェントによる virDomainGetTime API 呼び出しをサポートします。これは、CVE-2019-3886 とは異なる脆弱性です。(CVE-2016-10746)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	Name	Product	Family	Published	Updated	Severity
254468	Linux Distros Unpatched Vulnerability : CVE-2016-10746	Nessus	Misc.	8/25/2025	8/25/2025	high
254468	Linux Distros のパッチ未適用の脆弱性: CVE-2016-10746	Nessus	Misc.	8/25/2025	8/25/2025	high
124417	Debian DLA-1772-1：libvirt 安全性更新	Nessus	Debian Local Security Checks	5/1/2019	5/30/2024	high
254468	Linux Distros 未修補的弱點：CVE-2016-10746	Nessus	Misc.	8/25/2025	8/25/2025	high
124417	Debian DLA-1772-1：libvirt 安全更新	Nessus	Debian Local Security Checks	5/1/2019	5/30/2024	high
124417	Debian DLA-1772-1 : libvirt security update	Nessus	Debian Local Security Checks	5/1/2019	5/30/2024	high
150597	SUSE SLES11 Security Update : libvirt and libvirt-python (SUSE-SU-2019:14146-1)	Nessus	SuSE Local Security Checks	6/10/2021	6/10/2021	high
254468	Linux Distros 未修补的漏洞：CVE-2016-10746	Nessus	Misc.	8/25/2025	8/25/2025	high
124417	DebianDLA-1772-1: libvirtのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	5/1/2019	5/30/2024	high
150597	SUSE SLES11 セキュリティ更新プログラム : libvirt および libvirt-python (SUSE-SU-2019:14146-1)	Nessus	SuSE Local Security Checks	6/10/2021	6/10/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high