リモートのOracle Linux 8ホストに、ELSA-2021-5238アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU：net: e1000: 送信記述子を処理中の無限ループ (CVE-2021-20257)

  - QEMU: hw/scsi/scsi-disk.c の mode_sense_page() の off-by-one エラー (CVE-2021-3930)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8：virt: ol / and / virt-devel：rhel（ELSA-2021-5238）

medium Nessus プラグイン ID 156397

変更ログが見つかりません