リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:0128-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libvirt にメモリ解放後使用 (Use After Free) の欠陥が見つかりました。qemuProcessHandleMonitorEOF の qemuMonitorUnregister() 関数は、モニターロックによって適切に保護されずに、複数のスレッドを使用して呼び出されます。この欠陥は、ゲストのシャットダウン時に virConnectGetAllDomainStats API によってトリガーされる可能性があります。読み取り専用の接続を使用する権限のないユーザーがこの欠陥を使用して libvirt デーモンをクラッシュさせ、サービス拒否を実行する可能性があります。(CVE-2021-3975)

  - libvirt libxl ドライバーに欠陥が見つかりました。悪意のあるゲストが自身を継続的に再起動し、ホストの libvirtd をデッドロックまたはクラッシュさせて、サービス拒否状態を引き起こす可能性があります。(CVE-2021-4147)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 セキュリティ更新プログラム: libvirt (SUSE-SU-2022:0128-1)

medium Nessus プラグイン ID 156881

バージョン 1.7