リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージには、RHSA-2021：1791のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -spice-vdagent：active_xfersハッシュテーブル内の任意のエントリを介したメモリDOS（CVE-2020-25650）

  -spice-vdagent：active_xfersハッシュマップを介したファイル転送DoSおよび情報漏洩の可能性（CVE-2020-25651）

  -spice-vdagent：vdagentdのファイル記述子を使い果たす可能性（CVE-2020-25652）

  -spice-vdagent：SO_PEERCREDを通じて取得されたUNIXドメインソケットピアPIDは、競合状態の対象となります（CVE-2020-25653）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: spice-vdagent（RHSA-2021：1791)

medium Nessus プラグイン ID 149673

バージョン 1.9