仮想マシンをプロビジョニングするために使用される Virt-install(1) ユーティリティは、ユーザーインタラクションなしで VM を作成するためのオプション '--unattended' を導入しました。このオプションは、ゲスト VM のパスワードをコマンドライン引数として受け取ります。

この脆弱性を悪用されると、攻撃者はvirt-installを実行しているシステム上で、仮想マシンのパスワードをプロセスリストから取得できます。これにより、攻撃者は仮想マシンに不正にアクセスし、機密情報を盗んだり、システムを制御したりする可能性があります。特に、複数のユーザーが同じシステム上でvirt-installを使用している環境では、パスワードが他のユーザーに漏洩するリスクが高まります。この脆弱性は、仮想環境のセキュリティを脅かす可能性があります。

1. 予約済み2019-03-27
2. 公開日2019-07-03
3. 更新日2024-08-04
4. EPSS 更新日2026-04-02

この脆弱性への対応策として、まずvirt-installをバージョン2.2.1以降にアップグレードすることを推奨します。アップグレードが困難な場合は、--unattendedオプションの使用を避け、パスワードをコマンドライン引数として渡さないようにしてください。代替策として、WAFやIDS/IPSなどのセキュリティツールを導入し、プロセスリストへのパスワードの露出を監視することも有効です。また、virt-installを実行するユーザーアカウントの権限を最小限に抑えることで、リスクを軽減できます。