リモートのMiracleLinux 4ホストには、AXSA:2017-1305:01アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    KVM（カーネルベース仮想マシン）は、x86ハードウェアの、Linux向けの完全な仮想化ソリューションです。
    KVMを使用すると、改変されていないLinuxまたはWindowsイメージを実行する複数の仮想マシンを実行することが可能です。各仮想マシンには、プライベート仮想化ハードウェアがあります。
    ネットワークカード、ディスク、グラフィックスアダプターなど
    このリリースで修正されたセキュリティ問題
    CVE-2016-2857 QEMU の net/checksum.c の net_checksum_calculate 関数により、ローカルのゲスト OS ユーザーが、細工されたパケットのペイロード長を通じてサービス拒否領域外ヒープ読み取りおよびクラッシュを引き起こす可能性があります。
    CVE-2017-2615
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    修正されたバグ：
    * 以前は、ゲスト仮想マシンを短期間の 128 回以上再起動すると、virtqueue が適切に削除されなかったため、ゲストは再起動せずにシャットダウンしていました。この更新により、virtqueueがより確実にクリーンアップされ、前述の問題の発生を防ぎます。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 4qemu-kvm-0.12.1.2-2.491.AXS4.6AXSA:2017-1305:01

critical Nessus プラグイン ID 291573

バージョン 1.1