リモートの Oracle Linux 9 ホストに、ELSA-2024-12674アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - hw/virtio/virtio-crypto: DMA リエントラント性バグから保護します (Philippe Mathieu-Daude 氏) [Orabug: 36869694] {CVE-2024-3446}
    - hw/char/virtio-serial-bus: DMA リエントラント性バグから保護します (Philippe Mathieu-Daude 氏) [Orabug: 36869694] {CVE-2024-3446}
    - hw/display/virtio-gpu: DMA リエントラント性バグから保護します (Philippe Mathieu-Daude 氏) [Orabug: 36869694] {CVE-2024-3446}
    - hw/virtio: virtio_bh_new_guarded() ヘルパーを導入します (Philippe Mathieu-Daude 氏) [Orabug: 36869694] {CVE-2024-3446}
    - pcie_sriov: NumVFs を検証します (Akihiko Odaki 氏) [Orabug: 36314082] {CVE-2024-26327}
    - hw/nvme: pcie_sriov_num_vfs() を使用します (Akihiko Odaki 氏) [Orabug: 36314111] {CVE-2024-26328}
    - pcie: pcie_sriov_num_vfs を導入します (Akihiko Odaki 氏) [Orabug: 36314111] {CVE-2024-26328}
    - qcow2: data_file を BDRV_O_NO_IO で開かない (Kevin Wolf 氏) [Orabug: 36801853] {CVE-2024-4467}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 9 : qemu-kvm (ELSA-2024-12674)

high Nessus プラグイン ID 207441

バージョン 1.2

バージョン 1.1

バージョン 1.2 Nov 1, 2024, 3:44 PM Logic Changes (Fix to prevent False Positives on qemu-guest-agent packages installed from Appstream.) Plugin Feed: 202411011544
バージョン 1.1 Sep 19, 2024, 4:39 PM New Plugin Feed: 202409191639