CVE:CVE-2014-5177
CNNVD:CNNVD-201408-014
Red Hat libvirt是美国红帽（Red Hat）公司的一个用于实现Linux虚拟化功能的Linux API，它支持各种Hypervisor，包括Xen和KVM，以及QEMU和用于其他操作系统的一些虚拟产品。
Red Hat libvirt 1.2.5之前1.0.0至1.2.x版本中存在安全漏洞。当程序使用‘fine grained’访问控制时，本地攻击者可通过包含某些API方法（ virDomainDefineXML，virNetworkCreateXML，virNetworkDefineXML，virStoragePoolCreateXML，virStoragePoolDefineXML，virStorageVolCreateXML，virDomainCreateXML，virNodeDeviceCreateXML，virInterfaceDefineXML，virStorageVolCreateXMLFrom，virConnectDomainXMLFromNative，virConnectDomainXMLToNative，virSecretDefineXML，virNWFilterDefineXML，virDomainSnapshotCreateXML，virDomainSaveImageDefineXML，virDomainCreateXMLWithFiles，virConnectCompareCPU，virConnectBaselineCPU）的XML文件利用该漏洞读取任意文件。
solution:Upgrade redhat enterprise_virtualization to a higher version than 3.0,and avoid the version 3.0; Upgrade opensuse opensuse to a higher version than 12.3,13.1,and avoid the version 12.3,13.1; Upgrade redhat enterprise_linux to a higher version than 6.0,and avoid the version 6.0; Upgrade redhat libvirt to a higher version than 1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.5.1,1.0.5.2,1.0.5.3,1.0.5.4,1.0.5.5,1.0.5.6,1.0.6,1.1.0,1.1.1,1.1.2,1.1.3,1.1.4,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,and avoid the version 1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.5.1,1.0.5.2,1.0.5.3,1.0.5.4,1.0.5.5,1.0.5.6,1.0.6,1.1.0,1.1.1,1.1.2,1.1.3,1.1.4,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4