リモートの Oracle Linux 7 ホストに、ELSA-2023-12368 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Windows の QEMU Guest Agent サービスに欠陥が見つかりました。権限のないローカルユーザーが、修正カスタムアクションを介して QEMU Guest Agent の Windows インストーラーを操作し、システムでの権限を昇格する可能性があります。(CVE-2023-0664)

  - QEMU の QXL ディスプレイデバイスエミュレーションに領域外読み取りの欠陥が見つかりました。qxl_phys2virt() 関数は、ゲストの物理アドレスが指す構造体のサイズをチェックしません。このため、バースペースの末尾を超えて隣接するページが読み取られる可能性があります。悪意のあるゲストユーザーがこの欠陥を利用して、ホスト上の QEMU プロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。(CVE-2022-4144)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7: qemu (ELSA-2023-12368)

high Nessus プラグイン ID 176634

バージョン 1.2

バージョン 1.1

バージョン 1.0

バージョン 1.2 Sep 28, 2023, 8:23 PM IAVM reference Plugin Feed: 202309282023
バージョン 1.1 Aug 3, 2023, 8:37 PM IAVM reference Plugin Feed: 202308032037
バージョン 1.0 Jun 2, 2023, 8:05 PM New Plugin Feed: 202306022005