リモートの Azure Linux 3.0 ホストにインストールされている qemu / qemu-kvm のバージョンは、 より前です。したがって、CVE-2022-26354 のアドバイザリに記載されている脆弱性の影響を受けます。

  - QEMU の vhost-vsock デバイスに欠陥が見つかりました。エラーが発生した場合、メモリを解放する前に無効な要素が virtqueue からデタッチされなかったため、メモリリークやその他の予期しない結果を引き起こしていました。
    Affected QEMU versions <= 6.2.0。(CVE-2022-26354)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新qemu / qemu-kvmCVE-2022-26354]

low Nessus プラグイン ID 215567

バージョン 1.2