リモートのOracle Linux 8ホストに、ELSA-2020-1358アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU 4.2.0で使用されるlibslirp 4.1.0のtcp_subr.cのtcp_emuは、EMU_IRCのIRC DCCコマンドで示されるように、メモリを誤って管理します。これにより、ヒープベースのバッファオーバーフローまたはその他の領域外アクセスが引き起こされ、DoSまたは任意のコードの実行が引き起こされる可能性があります。（CVE-2020-7039）

  - 4.2.1より前の2.12.0のQEMUバージョンのiSCSI Blockドライバーが、iscsi_co_block_status()ルーチンの論理アドレスブロック（LBA）のステータスをチェックしながらiSCSIサーバーからの応答を処理する方法に、領域外ヒープバッファアクセスの欠陥が発見されました。リモートのユーザーがこの欠陥を利用して、QEMUプロセスをクラッシュさせ、サービス拒否を引き起こしたり、ホストのQEMUプロセスの権限で任意のコードを実行したりする可能性があります。（CVE-2020-1711）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8：virt: ol (ELSA-2020-1358)

medium Nessus プラグイン ID 135664

変更ログが見つかりません