Rocky Linux 8ホストには、CIQ crlsa-2021_4191 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * QEMU:net:e1000e:パケット送信中の use-after-free(CVE-2020-15859)

    * QEMU:slirp:無効なポインター初期化により、情報漏洩が発生する可能性があります(bootp)(CVE-2021-3592)

    * QEMU:slirp:無効なポインター初期化により、情報漏洩が発生する可能性があります(udp6)(CVE-2021-3593)

    * QEMU:slirp:無効なポインター初期化により、情報漏洩が発生する可能性があります(udp)(CVE-2021-3594)

    * QEMU:slirp:無効なポインター初期化により、情報漏洩が発生する可能性があります(tftp)(CVE-2021-3595)

    * libvirt:安全でない sVirt ラベルの生成(CVE-2021-3631)

    * libvirt:virStoragePoolLookupByTargetPath APIのACL失敗時の不適切なロッキング(CVE-2021-3667)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:hivex/hivex-debuginfo/hivex-debugsource/hivex-devel/etc 複数の脆弱性(crlsa-2021_4191)

medium Nessus プラグイン ID 358257

依存が見つかりません