Rocky Linux 9ホストには、CIQ crlsa-2024_2560 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    libvirtライブラリには、Linuxなどのオペレーティングシステムの仮想化機能を管理、操作するためのC APIが含まれます。さらに、libvirtは、仮想化されたシステムをリモートで管理するためのツールも提供します。

    セキュリティ修正：

    * libvirt:udevListInterfacesByStatus() での off-by-one エラー(CVE-2024-1441)

    * libvirt: 負の g_new0 の長さによる、無制限のメモリ割り当てが発生する可能性 (CVE-2024-2494)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:libvirt/libvirt-client/libvirt-client-debuginfo/etcの複数の脆弱性(crlsa-2024_2560)

medium Nessus プラグイン ID 357324

依存関係が見つかりません