リモートのOracle Linux 7ホストに、ELSA-2020-3906アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMUのqemu-seccomp.cにより、メインスレッド以外のスレッドに対するseccompポリシーの不適切な処理を利用して、ローカルOSゲストユーザーが、サービス拒否 (ゲストクラッシュ ) を引き起こす可能性があります。 (CVE-2018-15746 )

  - libzが誤用されるため、QEMU 4.1.0のui/vnc-enc-zrle.cのzrle_compress_dataでVNC切断操作中にメモリリークが発生します。その結果、deflateInit2で割り当てられたメモリがdeflateEndで解放されません。 (CVE-2019-20382 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7：qemu-kvm (ELSA-2020-3906 )

medium Nessus プラグイン ID 141235

変更ログが見つかりません