Rocky Linux 8ホストには、CIQ crlsa-2020_4676 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libvirt:QEMU ゲストへの /dev/mapper/control の漏洩(CVE-2020-14339)

    * QEMU:Slirp:パケットリアセンブリ中の use-after-free(CVE-2019-15890)

    * libvirt:QEMU ゲストエージェントのクエリ中にモニタージョブを保留することによる DoS の可能性(CVE-2019-20485)

    * QEMU:slirp:ip_input.c の ip_reass() 関数における use-after-free(CVE-2020-1983)

    * libvirt:ターゲットパスのないアクティブプールを介した潜在的なサービス拒否(CVE-2020-10703)

    * libvirt:dumpxml を介した機密クッキー情報の漏洩(CVE-2020-14301)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:hivex/hivex-debuginfo/hivex-debugsource/hivex-devel/etc 複数の脆弱性(crlsa-2020_4676)

high Nessus プラグイン ID 357615

変更ログが見つかりません