リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ALAS2-2020-1569のアドバイザリに記載されている脆弱性の影響を受けます。

  - 実行しているQEMUドメインのネットワークインターフェイスに関する情報をリクエストする、6.8.0より前のバージョンのlibvirtのAPIに、ダブル空きメモリの問題が見つかりました。この欠陥は、polkitアクセスコントロールドライバーに影響します。具体的には、制限されたACL権限で読み書きソケットに接続するクライアントが、この欠陥を利用して、libvirtデーモンをクラッシュさせ、サービス拒否またはシステムでの権限昇格を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。（CVE-2020-25637）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2：libvirt（ALAS-2020-1569）

medium Nessus プラグイン ID 143577

変更ログが見つかりません