CVE:CVE-2008-5086
CNNVD:CNNVD-200812-372
... libvirt是一套免费、开源的支持Linux下主流虚拟化工具的C函数库 。
libvirt 0.3.2版本至0.5.1版本的多个方法没有检验出一个连接是否可以马上读取，这会允许本地用户绕过预设访问限制和执行管理操作。
solution:Upgrade libvirt libvirt to a higher version than 0.3.2,0.3.3,0.4.1,0.4.2,0.4.6,0.5.0,0.5.1,and avoid the version 0.3.2,0.3.3,0.4.1,0.4.2,0.4.6,0.5.0,0.5.1