リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2135 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU: e1000e: e1000e_write_packet_to_guest() のヒープのメモリ解放後使用 (Use After Free) (CVE-2023-3019)

  - QEMU: VNC: inflate_buffer() の無限ループにより、サービス拒否が引き起こされる可能性 (CVE-2023-3255)

  - QEMU: 不適切な IDE コントローラーのリセットにより、MBR の上書きが引き起こされる可能性 (CVE-2023-5088)

  - QEMU: VNC: qemu_clipboard_request() の NULL ポインターデリファレンス (CVE-2023-6683)

  - QEMU: am53c974: ゼロ除算によるサービス拒否 (CVE-2023-42467)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9 : qemu-kvm (RHSA-2024:2135)

high Nessus プラグイン ID 194756

バージョン 1.2