リモート Redhat Enterprise Linux 8 ホストに、RHSA-2022:5002 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU: QXL: ヒープバッファオーバーフローを引き起こす可能性のある cursor_alloc() の整数オーバーフロー (CVE-2021-4206)

  - QEMU: QXL: ヒープバッファオーバーフローを引き起こす可能性のある qxl_cursor() の二重フェッチ (CVE-2021-4207)

  - QEMU: virtio-net: 受信中のエラーによるマップ漏洩 (CVE-2022-26353)

  - QEMU: vhost-vsock: エラー時に virtqueue がデタッチされないため、メモリリークが発生する可能性があります (CVE-2022-26354)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 : virt:av および virt-devel:av (RHSA-2022:5002)

high Nessus プラグイン ID 162165

バージョン 1.7