リモートの Oracle Linux 9 ホストに、ELSA-2022-5263アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU の virtio-net デバイスに欠陥が見つかりました。この欠陥は、エラー時にキャッシュされた virtqueue 要素のマップ解除を忘れていた CVE-2021-3748の修正とともに不適切に導入され、メモリリークやその他の予期しない結果につながりました。影響を受ける QEMU バージョン:6.2.0。(CVE-2022-26353)

  - QEMU の vhost-vsock デバイスに欠陥が見つかりました。エラーが発生した場合、メモリを解放する前に無効な要素が virtqueue からデタッチされなかったため、メモリリークやその他の予期しない結果を引き起こしていました。
    Affected QEMU versions <= 6.2.0。(CVE-2022-26354)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 9 : qemu-kvm (ELSA-2022-5263)

high Nessus プラグイン ID 162783

変更ログが見つかりません