リモートの Fedora 38 ホストには、FEDORA-2023-c19aaa2283 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 一般的な仮想マシンモニター (VMM) には、ブートローダー、仮想デバイスドライバー、virtio バックエンドドライバー、vhost ドライバーなど、VM の物理メモリにアクセスする必要があるコンポーネントがいくつかあります。vm-memory rust クレートは、VM メモリコンシューマーを VM メモリプロバイダーから分離するための一連のトレイトを提供します。[VolatileMemory: : {get_atomic_ref, aligned_as_ref, aligned_as_mut, get_ref, get_array_ref}] トレイト関数のデフォルト実装に問題が見つかりました。[VolatileMemory: : get_slice] 関数が [count] 引数より小さい長さの [VolatileSlice] を返す場合、領域外メモリアクセスの可能性があります。[vm_memory] で提供される [get_slice] の実装は影響を受けません。カスタムの [VolatileMemory] 実装を使用しているユーザーは、カスタムの実装が [get_slice] のドキュメントに従っていない場合、影響を受ける可能性があります。この問題はバージョン 0.1.0 で始まりましたが、[get_slice] によって返される [VolatileSlice]  が正しい長さであることを確認するチェックを挿入することで、バージョン 0.12.2 で修正されました。ユーザーはアップグレードすることをお勧めします。この問題についての既知の回避策はありません。
    (CVE-2023-41051)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 38 : firecracker / libkrun / virtiofsd (2023-c19aaa2283)

medium Nessus プラグイン ID 182085

バージョン 1.0