リモートのOracle Linux 7ホストに、ELSA-2020-5040アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 実行しているQEMUドメインのネットワークインターフェイスに関する情報をリクエストする、6.8.0より前のバージョンのlibvirtのAPIに、ダブル空きメモリの問題が見つかりました。この欠陥は、polkitアクセスコントロールドライバーに影響します。具体的には、制限されたACL権限で読み書きソケットに接続するクライアントが、この欠陥を利用して、libvirtデーモンをクラッシュさせ、サービス拒否またはシステムでの権限昇格を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。 (CVE-2020-25637 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7: libvirt (ELSA-2020-5040 )

medium Nessus プラグイン ID 142784

変更ログが見つかりません