リモートの Fedora 38 ホストには、FEDORA-2024-1a59230214 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libvirt の udevListInterfacesByStatus() 関数に、インターフェースの数が `names` 配列のサイズを超えたときの off-by-one のエラー欠陥が見つかりました。この問題は、特別に細工されたデータを libvirt デーモンに送信することで再現できます。これにより、権限のないクライアントが、libvirt デーモンをクラッシュさせることで DoS 攻撃 (サービス拒否攻撃) を実行できます。(CVE-2024-1441)

  - libvirt の udevConnectListAllInterfaces() 関数で、NULL ポインターデリファレンスの欠陥が見つかりました。この問題は、ホストインターフェースをデタッチしながら、同時に virConnectListAllInterfaces API を介してインターフェースのリストを収集するときに発生する可能性があります。この欠陥を使用して libvirt デーモンをクラッシュさせ、サービス拒否を実行する可能性があります。(CVE-2024-2496)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 38 : libvirt (2024-1a59230214)

medium Nessus プラグイン ID 192643

バージョン 1.1