リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2021: 4191 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - QEMU：net：e1000e: パケット送信中のメモリ解放後使用 (Use-After-Free) (CVE-2020-15859)

  - QEMU：slirp：ポインターの初期化が無効なため情報漏洩 (bootp) に至る可能性があります (CVE-2021-3592)

  - QEMU：slirp：ポインターの初期化が無効なため情報漏洩 (udp6) に至る可能性があります (CVE-2021-3593)

  - QEMU：slirp：ポインターの初期化が無効なため情報漏洩 (udp) に至る可能性があります (CVE-2021-3594)

  - QEMU：slirp：ポインターの初期化が無効なため情報漏洩 (tftp) に至る可能性があります (CVE-2021-3595)

  - libvirt：安全でないsVirtラベルの生成 (CVE-2021-3631)

  - libvirt：virStoragePoolLookupByTargetPath APIでのACL失敗時の不適切なロック (CVE-2021-3667)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 8 : virt: rhel および virt-devel: rhel (CESA-2021：4191)

medium Nessus プラグイン ID 155176

バージョン 1.3