リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ALAS2-2020-1570のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libslirp 4.0.0は、QEMU 4.1.0で使用される場合、 ip_input.c内のip_reassにおけるメモリ解放後使用（Use-After-Free）があります。（CVE-2019-15890）

  - QEMUエミュレーターのSLiRPネットワークの実装に領域外読み取りの脆弱性が見つかりました。
    この欠陥は、ICMPエコーリクエスト（別名：ping）の応答中に、icmp6_send_echoreply()ルーチンで発生します。この欠陥により、悪意のあるゲストがホストメモリのコンテンツを漏えいし、情報漏えいが発生する可能性があります。この欠陥は、4.3.1より前のlibslirpのバージョンに影響を与えます。（CVE-2020-10756

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2：ivshmem-tools（ALAS-2020-1570）

medium Nessus プラグイン ID 143581

変更ログが見つかりません