リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 4676のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - QEMU：Slirp：パケットリアセンブリ中のUse-After-Free（CVE-2019-15890）

  - libvirt：QEMUゲストエージェントのクエリ中にモニタージョブを保留することによる潜在的なDoS（CVE-2019-20485）

  - libvirt：ターゲットパスを持たないアクティブプールによる潜在的なサービス拒否（CVE-2020-10703）

  - libvirt：dumpxmlによる機密クッキー情報の漏えい（CVE-2020-14301）

  - libvirt：/dev/mapper/controlのQEMUゲストへのリーク（CVE-2020-14339）

  - QEMU：slirp：ip_input.cのip_reass()関数にメモリ解放後使用（Use After Free）（CVE-2020-1983）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: virt: rhelおよびvirt-devel: rhel（RHSA-2020: 4676)

high Nessus プラグイン ID 142449

バージョン 1.11