リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:3234-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.2.0 までのバージョンの QEMU のさまざまな NIC エミュレーターで、無限ループの問題による潜在的なスタックオーバーフローが見つかりました。この問題は、NIC のループバックモードで発生し、再入可能な DMA チェックがバイパスされます。ゲストユーザー/プロセスがこの欠陥を利用して、CPU のサイクルを消費し、ホストの QEMU プロセスをクラッシュさせて DoS シナリオを引き起こす可能性があります。(CVE-2021-3416) (CVE-2023-2861)

  - Qemu に設計エラーの脆弱性が存在します。このエラーは、ピア nic が存在する場合に vdpa/vhost-net 構造の不適切なクリーンアップが原因で発生します。(CVE-2023-3301)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: qemu (SUSE-SU-2023:3234-1)

high Nessus プラグイン ID 179577

バージョン 1.0