リモートのAlmaLinux 8ホストには、ALSA-2024:4351アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    カーネルベースの仮想マシン（KVM）は、多数のハードウェアプラットフォーム上の Linux 向けの完全な仮想化ソリューションです。virt:rhelモジュールには、KVMを使用して仮想マシンを実行するためのユーザー空間コンポーネントを提供するパッケージが含まれています。このパッケージには、仮想化システムを管理し操作するための API も用意されています。

    セキュリティ修正:

    * virt:rhel/libvirt: virNetClientIOEventLoop でメモリ解放後使用をスタック (CVE-2024-4418)

    バグ修正:

    * での virsh 破壊 --graceful は、一時停止中のゲストを破壊しましたSIGSTOP によって一時停止された qemu プロセスJIRA:AlmaLinux-36064

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 8virt:rhel および virt-devel:rhelALSA-2024:4351

medium Nessus プラグイン ID 201947

バージョン 1.2