リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021: 0346アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - QEMU：hw/net/net_tx_pkt.c の net_tx_pkt_add_raw_fragment()での到達可能なアサーション失敗（CVE-2020-16092）

  - QEMU：slirp：ip_input.cのip_reass()関数にメモリ解放後使用（Use After Free）（CVE-2020-1983）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7：qemu-kvm-ma（RHSA-2021: 0346)

medium Nessus プラグイン ID 146080

バージョン 1.11