リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 1759 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - QEMU：block：fdc：NULL ポインターデリファレンスによりゲストがクラッシュする可能性があります。(CVE-2021-20196)

  - ntfs-3g: MFTレコードのbytes_in_use値の不適切なチェックによる、ntfs_get_attribute_value()の領域外ヒープバッファアクセス（CVE-2021-33285）

  - ntfs-3g: 特別に細工されたUnicode文字列によって引き起こされるヒープバッファオーバーフロー（CVE-2021-33286）

  - ntfs-3g: 特別に細工されたNTFS属性によって引き起こされるntfs_attr_pread_i()のヒープバッファオーバーフロー（CVE-2021-33287）

  - ntfs-3g: 特別に細工されたMFTセクションによって引き起こされるヒープバッファオーバーフロー（CVE-2021-33289）

  - ntfs-3g: 特別に細工されたNTFS inodeパス名によって引き起こされるヒープバッファオーバーフロー（CVE-2021-35266）

  - ntfs-3g: MFTとMFTMirrorのセクション間の違いを修正する際に発生するスタックバッファオーバーフロー（CVE-2021-35267）

  - ntfs-3g: 特別に細工されたNTFS inodeによって引き起こされるntfs_inode_real_open()のヒープバッファオーバーフロー（CVE-2021-35268）

  - ntfs-3g: 特別に細工されたMFTのNTFS属性によって引き起こされるntfs_attr_setup_flag()のヒープバッファオーバーフロー（CVE-2021-35269）

  - hivex：_get_children()の再帰呼び出しによるスタックオーバーフロー (CVE-2021-3622)

  -nbdkit: STARTTLS における NBD_OPT_STRUCTURED_REPLY インジェクション (CVE-2021-3716)

  - QEMU：virtio-net：virtio_net_receive_rcu のヒープメモリ解放後使用 (Use After Free) (CVE-2021-3748)

  - ntfs-3g: ntfs_extent_inode_open()のNULLポインターデリファレンス（CVE-2021-39251）

  - ntfs-3g: ntfs_ie_lookup()の領域外読み取り（CVE-2021-39252）

  - ntfs-3g: ntfs_runlists_merge_i()の領域外読み取り（CVE-2021-39253）

  - ntfs-3g: memmove()での整数オーバーフローにより、ntfs_attr_record_resize()でヒープバッファオーバーフローが発生します（CVE-2021-39254）

  - ntfs-3g: 無効な属性によって引き起こされるntfs_attr_find_in_attrdef()の領域外読み取り（CVE-2021-39255）

  - ntfs-3g: ntfs_inode_lookup_by_name()のヒープバッファオーバーフロー（CVE-2021-39256）

  - ntfs-3g: 割り当てられていないビットマップによってトリガーされたntfs_attr_pwrite()からの無限再帰（CVE-2021-39257）

  - ntfs-3g: ntfs_attr_find()およびntfs_external_attr_find()の領域外読み取り（CVE-2021-39258）

  - ntfs-3g: サニタイズされていない属性の長さによって引き起こされるntfs_inode_lookup_by_name()の領域外アクセス（CVE-2021-39259）

  - ntfs-3g: ntfs_inode_sync_standard_information()の領域外アクセス（CVE-2021-39260）

  - ntfs-3g: ntfs_compressed_pwrite()のヒープバッファオーバーフロー（CVE-2021-39261）

  - ntfs-3g: ntfs_decompress()の領域外アクセス（CVE-2021-39262）

  - ntfs-3g: サニタイズされていない属性によって引き起こされるntfs_get_attribute_value()のヒープバッファオーバーフロー（CVE-2021-39263）

  - libvirt：VM シャットダウン中のセグメンテーション違反により、vdsm がハングする可能性があります (CVE-2021-3975)

  - QEMU：block/mirror.c の mirror_wait_on_conflicts() での NULL ポインターデリファレンス (CVE-2021-4145)

  - QEMU：hw/acpi/pcihp.c の pci_write() での NULL ポインターデリファレンス (CVE-2021-4158)

  - libnbd: nbdcopy: エラー処理がないため、破損した宛先イメージが作成される可能性があります (CVE-2022-0485)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8 : virt: rhelおよびvirt-devel: rhel (RHSA-2022: 1759)

high Nessus プラグイン ID 161052

バージョン 1.8