リモートの Oracle Linux 9 ホストに、ELSA-2024-9136アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - kvm-nbd-server-CVE-2024-7409-Avoid-use-after-free-when-c.patch [RHEL-52617]
    - 解決: RHEL-52617 (CVE-2024-7409 qemu-kvm: ソケット閉鎖中の QEMU NBD サーバーの不適切な同期によるサービス拒否 [rhel-9.5])
    - kvm-nbd-server-CVE-2024-7409-Cap-default-max-connections.patch [RHEL-52617]
    - kvm-nbd-server-CVE-2024-7409-Drop-non-negotiating-client.patch [RHEL-52617]
    - kvm-nbd-server-CVE-2024-7409-Close-stray-clients-at-serv.patch [RHEL-52617]
    - 解決: RHEL-52617 (CVE-2024-7409 qemu-kvm: ソケット閉鎖中の QEMU NBD サーバーの不適切な同期によるサービス拒否 [rhel-9.5])
    - 解決: RHEL-35611 (CVE-2024-4467 qemu-kvm: QEMU:「qemu-img info」によりホストファイルの読み取り/書き込みが発生 [rhel-9.5])

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 9 : qemu-kvm (ELSA-2024-9136)

medium Nessus プラグイン ID 211532

バージョン 1.4