リモートのCentOS Linux 8ホストにインストールされているパッケージには、CESA-2021：1762アドバイザリに記載された複数の脆弱性の影響を受けます。

  - QEMU：block / iscsi.cのiscsi_aio_ioctl_cb（）のヒープバッファオーバーフローにより、情報漏洩が発生する可能性があります（CVE-2020-11947）

  - QEMU：hw/net/net_tx_pkt.c の net_tx_pkt_add_raw_fragment（）での到達可能なアサーション失敗（CVE-2020-16092）

  - libvirt: qemu_agent.cのqemuAgentGetInterfaces()における二重の自由（CVE-2020-25637）

  - QEMU：hw/net/e1000e_core.cのe1000e_write_packet_to_guest()の無限ループ（CVE-2020-25707）

  - QEMU：hw / usb / hcd-ehci.cのusb_packet_unmap（）を通じたアサーションの失敗（CVE-2020-25723）

  - QEMU：hw/pci/msix.cのmsix_table_mmio_write()におけるヒープバッファオーバーフロー（CVE-2020-27821）

  - QEMU：e1000e: nullパケット記述子の場合の無限ループシナリオ（CVE-2020-28916）

  - CVE-2020-29130 QEMU：slirp：ARP/NCSIパケットの処理中の領域外アクセス（CVE-2020-29129）

  - CVE-2020-29129 QEMU：slirp：ARP/NCSIパケットの処理中の領域外アクセス（CVE-2020-29130）

  - QEMU：ide：atapi：読み取りコマンドの処理中のOOBアクセス（CVE-2020-29443）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 8 : virt: rhel および virt-devel: rhel（CESA-2021：1762)

medium Nessus プラグイン ID 149772

バージョン 1.3