リモートのMiracleLinux 8ホストには、AXSA:2022-3705:01アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * QEMUvirtio-netvirtio_net_receive_rcu でのヒープの use-after-freeCVE-2021-3748
      * ntfs-3gMFT レコードの bytes_in_use 値の不適切なチェックによる、ntfs_get_attribute_value() の領域外ヒープバッファアクセスCVE-2021-33285]
      * ntfs-3g特別に細工された Unicode 文字列によって発生するヒープバッファオーバーフローCVE-2021-33286]
      * ntfs-3g特別に細工された NTFS 属性によって発生する ntfs_attr_pread_i() でのヒープバッファオーバーフローCVE-2021-33287]
      * ntfs-3g特別に細工された MFT セクションによって発生するヒープバッファオーバーフローCVE-2021-33289]
      * ntfs-3g特別に細工された NTFS inode パス名によって引き起こされるヒープバッファオーバーフローCVE-2021-35266]
      * ntfs-3gMFT と MFTMirror セクションの間の違いを修正する際に引き起こされるスタックバッファオーバーフローCVE-2021-35267]
      * ntfs-3g特別に細工された NTFS inode によって引き起こされる ntfs_inode_real_open() のヒープバッファオーバーフローCVE-2021-35268]
      * ntfs-3gMFT からの特別に細工された NTFS 属性によって発生する ntfs_attr_setup_flag() でのヒープバッファオーバーフローCVE-2021-35269]
      * ntfs-3gntfs_extent_inode_open() の NULL ポインターデリファレンスCVE-2021-39251]
      * ntfs-3gntfs_ie_lookup() での領域外読み取りCVE-2021-39252]
      * ntfs-3gntfs_runlists_merge_i() の領域外読み取りCVE-2021-39253]
      * ntfs-3gntfs_attr_record_resize() のヒープバッファオーバーフローにつながる memmove() の整数オーバーフローCVE-2021-39254]
      * ntfs-3g無効な属性によって発生する領域外読み取り ntfs_attr_find_in_attrdef()CVE-2021-39255
      * ntfs-3gntfs_inode_lookup_by_name() でのヒープバッファオーバーフローCVE-2021-39256]
      * ntfs-3g未割り当てビットマップによって発生する ntfs_attr_pwrite() からの無限再帰CVE-2021-39257]
      * ntfs-3gntfs_attr_find() および ntfs_external_attr_find() の領域外読み取りCVE-2021-39258]
      * ntfs-3gサニタイズされていない属性の長さによって引き起こされる ntfs_inode_lookup_by_name() の領域外アクセスCVE-2021-39259]
      * ntfs-3gntfs_inode_sync_standard_information() の領域外アクセスCVE-2021-39260]
      * ntfs-3gntfs_compressed_pwrite() でのヒープバッファオーバーフローCVE-2021-39261]
      * ntfs-3gntfs_decompress() の領域外アクセスCVE-2021-39262]
      * ntfs-3gサニタイズされていない属性によって引き起こされる ntfs_get_attribute_value() のヒープバッファオーバーフローCVE-2021-39263]
      * libnbdnbdcopyエラー処理がないために、破損した宛先イメージが作成される可能性がありますCVE-2022-0485
      * hivex_get_children() の再帰呼び出しによるスタックオーバーフローCVE-2021-3622]
      * nbdkitSTARTTLS での NBD_OPT_STRUCTURED_REPLY インジェクションCVE-2021-3716]
      * libvirtVM シャットダウン中のセグメンテーション違反により、vdsm のハングアップが引き起こされる可能性がありますCVE-2021-3975
      * QEMUblock/mirror.c の mirror_wait_on_conflicts() の NULL ポインターデリファレンスCVE-2021-4145]
      * QEMUhw/acpi/pcihp.c の pci_write() の NULL ポインターデリファレンスCVE-2021-4158]
      * QEMUblockfdcnull ポインターデリファレンスはゲストのクラッシュを引き起こす可能性がありますCVE-2021-20196

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 8virt:rhel および virt-devel:rhelAXSA:2022-3705:01

high Nessus プラグイン ID 293675

バージョン 1.2