Rocky Linux 8ホストには、CIQ crlsa-2022_5821 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * QEMU:QXL:cursor_alloc() の整数オーバーフローがヒープバッファオーバーフローにつながる可能性があります(CVE-2021-4206)

    * QEMU:QXL:qxl_cursor() のダブルフェッチにより、ヒープバッファオーバーフローが引き起こされる可能性があります(CVE-2021-4207)

    * QEMU:virtio-net:受信中のエラーによるマップの漏洩(CVE-2022-26353)

    * QEMU:vhost-vsock:エラー時に virtqueue のデタッチがないと、メモリリークが発生する可能性があります(CVE-2022-26354)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:hivex/hivex-debuginfo/hivex-debugsource/hivex-devel/etc 複数の脆弱性(crlsa-2022_5821)

high Nessus プラグイン ID 359389

依存関係が見つかりません