リモートの Oracle Linux 8 ホストに、ELSA-2024-2962 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - --key パラメーターでの CVE-2022-2211 サービス拒否解決を修正します: rhbz#2101280
    - 修正: CVE-2022-40284
    - 修正: CVE-2021-46790、CVE-2022-30783、CVE-2022-30784、CVE-2022-30785、CVE-2022-30786、CVE-2022-30787、CVE-2022-30788、CVE-2022-30789 解決: rhbz#2127240 (rhbz#2127248also: 2127233 2127234 2127241 2127249 2127255 2127256 2127262 2127263)
    - 修正: CVE-2021-33285、CVE-2021-33286、CVE-2021-33287、CVE-2021-33289、CVE-2021-35266、CVE-2021-35267、CVE-2021-35268、CVE-2021-35269、CVE-2021-39251、CVE-2021-39252、CVE-2021-39253、CVE-2021-39254 解決: rhbz#2004490
    - CVE-2019-9755 の修正 (ヒープベースのバッファオーバーフローによるローカルの root 権限昇格) 解決: rhbz#1698503
    - CVE-2022-0485 を修正: NBD 読み取りまたは書き込みが解決に失敗した場合に nbdcopy が失敗します: rhbz#2045718
    - NBD プロトコルダウングレード攻撃の修正を含みます (CVE-2019-14842)。
    - 解決: RHEL-19628 (CVE-2023-6683 virt:rhel/qemu-kvm: QEMU: VNC: qemu_clipboard_request() の NULL ポインターデリファレンス [rhel-8])
    - 解決: RHEL-19496 (CVE-2023-6693 virt:rhel/qemu-kvm: QEMU: virtio-net: virtio_net_flush_tx() のスタックバッファオーバーフロー [rhel-8])
    - 解決: RHEL-15437 (CVE-2023-5088 virt:rhel/qemu-kvm: QEMU: 不適切な IDE コントローラーのリセットにより MBR の上書きが引き起こされる可能性があります [rhel-8])
    - 解決: RHEL-7309 (CVE-2023-3019 virt:rhel/qemu-kvm: QEMU: e1000e: e1000e_write_packet_to_guest() のヒープのメモリ解放後使用 (Use After Free) [rhel-8])

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 8 : virt:ol / および / virt-devel:rhel (ELSA-2024-2962)

high Nessus プラグイン ID 198009

バージョン 1.5