リモートの SUSE Linux SLED15/ SLES15ホストには、SUSE-SU-2022:0177-1のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU のフロッピー ディスク エミュレーターに、NULL ポインター デリファレンスの欠陥が見つかりました。この問題は、選択したフロッピー ドライブがブロック デバイスで初期化されていない場合、読み取り/書き込み ioport コマンドの処理中に発生します。
    この欠陥により、権限のあるゲストがホスト上で QEMU プロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20196)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム: qemu (SUSE-SU-2022:0177-1)

medium Nessus プラグイン ID 157070

バージョン 1.4