Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - おそらく 2.0.0より前の QEMU のブロックドライバーの複数の整数オーバーフローにより、ローカルユーザーが、(1) block/parallels.c または (2) の parallels_open 関数で細工されたカタログサイズを通じて、サービス拒否（クラッシュ）を引き起こす可能性があります。 (3) qcow2-snapshot.c の qcow2_snapshot_load_tmp または qcow2-cluster.c の qcow2_grow_l1_table 関数、(5) block_request_byte_request 関数の大きなリクエストの、bochs.c の bochs_open 関数およびその他のブロックドライバー、(6) qcow2-refcount.c の get_refcount 関数での細工されたクラスターインデックス、または (7) cloop.c で cloop_open 関数での多数のブロック。これは、バッファオーバーフロー、メモリ破損、大容量メモリを発生させます。領域外の読み取りおよび書き込みを引き起こす可能性があります。 （CVE-2014-0143）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2014-0143

high Nessus プラグイン ID 218338

バージョン 1.3