リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 4676のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - QEMU：Slirp：パケットリアセンブリ中のUse-After-Free（CVE-2019-15890）

  - libvirt：QEMUゲストエージェントのクエリ中にモニタージョブを保留することによる潜在的なDoS（CVE-2019-20485）

  - libvirt：ターゲットパスを持たないアクティブプールによる潜在的なサービス拒否（CVE-2020-10703）

  - libvirt：dumpxmlによる機密クッキー情報の漏洩（CVE-2020-14301）

  - libvirt：/dev/mapper/controlのQEMUゲストへのリーク（CVE-2020-14339）

  - QEMU：slirp：ip_input.cのip_reass()関数にメモリ解放後使用（Use After Free）（CVE-2020-1983）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 8 : virt: rhelおよびvirt-devel: rhel（CESA-2020：4676)

high Nessus プラグイン ID 146032

バージョン 1.5