リモートのOracle Linux 7ホストに、ELSA-2021-9104アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU 4.1.0のblock/iscsi.cのiscsi_aio_ioctl_cbには、ヒープベースのバッファオーバーリードがあり、プロセスメモリから攻撃者に無関係な情報を漏洩する可能性があります。（CVE-2020-11947）

  - QEMU 5.1.0のhw/ide/atapi.cにあるide_atapi_cmd_reply_endでは、バッファインデックスが検証されないため、領域外の読み取りアクセスが可能です。（CVE-2020-29443）

  - ゲストOSユーザーが、QEMU 4.2.1のnet/eth.cのeth_get_gso_typeを使用してアサーション失敗をトリガーすることが可能です。ゲストは、有効なレイヤー3プロトコルがないパケットデータを介して、QEMUプロセスをクラッシュさせる可能性があります。（CVE-2020-27617）

  - QEMU 4.1.0で、ATI VGAの実装に領域外読み取りの欠陥が見つかりました。これは、ati_mm_write()コールバックを通じてMMIO書き込み操作を処理している間に、ati_cursor_define()ルーチンで発生します。悪意のあるゲストがこの問題を利用して、QEMUプロセスをクラッシュさせ、その結果サービス拒否がもたらされる可能性があります。
    （CVE-2019-20808）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7：qemu（ELSA-2021-9104）

high Nessus プラグイン ID 148544

変更ログが見つかりません