リモートの Oracle Linux 8 ホストに、ELSA-2024-4420 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    hivex libguestfs libguestfs-winsupport libiscsi libnbd libtpms libvirt libvirt-dbus libvirt-python nbdkit netcf perl-Sys-Virt qemu-kvm [6.2.0-50]
    - kvm-qcow2-Don-t-open-data_file-with-BDRV_O_NO_IO.patch [RHEL-35616]
    - kvm-iotests-244-Don-t-store-data-file-with-protocol-in-i.patch [RHEL-35616]
    - kvm-iotests-270-Don-t-store-data-file-with-json-prefix-i.patch [RHEL-35616]
    - kvm-block-introduce-bdrv_open_file_child-helper.patch [RHEL-35616]
    - kvm-block-Parse-filenames-only-when-explicitly-requested.patch [RHEL-35616]
    - 解決: RHEL-35616 (CVE-2024-4467 virt:rhel/qemu-kvm: QEMU:「qemu-img info」によりホストファイルの読み取り/書き込みが発生 [rhel-8.10.z])

    seabios sgabios supermin swtpm virt-v2v

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 8 : virt:ol / および / virt-devel:rhel (ELSA-2024-4420)

high Nessus プラグイン ID 202570

バージョン 1.1