リモートの MiracleLinux 4 ホストには、AXSA:2011-600:02 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    KVM（カーネルベース仮想マシン）は、x86ハードウェアの、Linux向けの完全な仮想化ソリューションです。
    KVMを使用すると、改変されていないLinuxまたはWindowsイメージを実行する複数の仮想マシンを実行することが可能です。各仮想マシンには、ネットワークカード、ディスク、グラフィックスアダプタなどのプライベート仮想化ハードウェアがあります。
    このリリースで修正されたセキュリティ問題
    CVE-2011-1750 CVE-2011-1751 CVE-2011-2212 CVE-2011-2512 の執筆時点では説明は利用できません。以下の CVE リンクを使用してください。
    修正されたバグ：
     - ゲストシステムに 4 GB を超えるメモリがある場合、ホストカーネルの vhost モジュールがゲストシステムのメモリを完全に把握できない可能性があります。これにより、ゲストの再起動後に、ホットプラグされた vhost-net ネットワークデバイスが動作しない可能性があります。これは修正されました。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 4qemu-kvm-0.12.1.2-2.160.AXS4.8AXSA:2011-600:02

critical Nessus プラグイン ID 291491

バージョン 1.1