The version of qemu installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2024-6505 advisory.

  - A flaw was found in the virtio-net device in QEMU. When enabling the RSS feature on the virtio-net network     card, the indirections_table data within RSS becomes controllable. Setting excessively large values may     cause an index out-of-bounds issue, potentially resulting in heap overflow access. This flaw allows a     privileged user in the guest to crash the QEMU process on the host. (CVE-2024-6505)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of qemu installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2024-6505 advisory.

  - A flaw was found in the virtio-net device in QEMU. When enabling the RSS feature on the virtio-net network     card, the indirections_table data within RSS becomes controllable. Setting excessively large values may     cause an index out-of-bounds issue, potentially resulting in heap overflow access. This flaw allows a     privileged user in the guest to crash the QEMU process on the host. (CVE-2024-6505)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端 Azure Linux 3.0 主機上安裝的 qemu 版本比測試版本舊。因此，此版本會受到 CVE-2024-6505 公告中提及的一個弱點影響。

  - 在 QEMU 的 virtio-net 裝置中發現一個瑕疵。在 virtio-net 網路卡上啟用 RSS 功能時RSS 內的 indirections_table 資料會變成可控制。設定過大的值可能會造成索引超出邊界問題進而可能導致堆積溢位存取。此瑕疵會允許有權限的使用者在來賓系統中造成主機上的 QEMU 處理程序損毀。 (CVE-2024-6505)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 QEMU 的 virtio-net 裝置中發現一個瑕疵。在 virtio-net 網路卡上啟用 RSS 功能時RSS 內的 indirections_table 資料會變成可控制。設定過大的值可能會造成索引超出邊界問題進而可能導致堆積溢位存取。此瑕疵會允許有權限的使用者在來賓系統中造成主機上的 QEMU 處理程序損毀。 (CVE-2024-6505)

請注意，Nessus 依賴供應商報告的套件存在。

远程 Azure Linux 3.0 主机上安装的 qemu 版本低于 测试的版本。因此，该程序受到 CVE-2024-6505 公告中提及的一个漏洞影响。

  - 在 QEMU 的 virtio-net 设备中发现一个缺陷。在 virtio-net 网卡上启用 RSS 功能时RSS 中的 indirections_table 数据变为可控制。设置过大的值可能会造成索引越界问题从而可能导致堆溢出访问。此缺陷允许客户机中的特权用户导致主机上的 QEMU 进程崩溃。 (CVE-2024-6505)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - QEMU の virtio-net デバイスで欠陥が見つかりました。virtio-net ネットワークカードで RSS 機能を有効にすると、RSS 内の indirections_table データがコントロール可能になります。過度に大きな値を設定すると、インデックス領域外の問題が発生し、ヒープオーバーフローアクセスが発生する可能性があります。この欠陥により、ゲストの特権ユーザーがホストの QEMU プロセスをクラッシュさせる可能性があります。CVE-2024-6505

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Azure Linux 3.0 ホストにインストールされている qemu のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2024-6505 のアドバイザリに記載されている脆弱性の影響を受けます。

  - QEMU の virtio-net デバイスで欠陥が見つかりました。virtio-net ネットワークカードで RSS 機能を有効にすると、RSS 内の indirections_table データがコントロール可能になります。過度に大きな値を設定すると、インデックス領域外の問題が発生し、ヒープオーバーフローアクセスが発生する可能性があります。この欠陥により、ゲストの特権ユーザーがホストの QEMU プロセスをクラッシュさせる可能性があります。CVE-2024-6505

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in the virtio-net device in QEMU. When enabling the RSS feature on the virtio-net network     card, the indirections_table data within RSS becomes controllable. Setting excessively large values may     cause an index out-of-bounds issue, potentially resulting in heap overflow access. This flaw allows a     privileged user in the guest to crash the QEMU process on the host. (CVE-2024-6505)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 QEMU 的 virtio-net 设备中发现一个缺陷。在 virtio-net 网卡上启用 RSS 功能时RSS 中的 indirections_table 数据变为可控制。设置过大的值可能会造成索引越界问题从而可能导致堆溢出访问。此缺陷允许客户机中的特权用户导致主机上的 QEMU 进程崩溃。 (CVE-2024-6505)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
235188	CBL Mariner 2.0 Security Update: qemu (CVE-2024-6505)	Nessus	MarinerOS Local Security Checks	2025/5/6	2025/5/7	medium
235436	Azure Linux 3.0 Security Update: qemu (CVE-2024-6505)	Nessus	Azure Linux Local Security Checks	2025/5/7	2025/5/7	medium
235436	Azure Linux 3.0 安全性更新qemu (CVE-2024-6505)	Nessus	Azure Linux Local Security Checks	2025/5/7	2025/5/7	medium
231559	Linux Distros 未修補的弱點：CVE-2024-6505	Nessus	Misc.	2025/3/6	2025/8/5	medium
235436	Azure Linux 3.0 安全更新qemu (CVE-2024-6505)	Nessus	Azure Linux Local Security Checks	2025/5/7	2025/5/7	medium
231559	Linux Distros のパッチ未適用の脆弱性: CVE-2024-6505	Nessus	Misc.	2025/3/6	2025/8/5	medium
235436	Azure Linux 3.0 セキュリティ更新qemuCVE-2024-6505	Nessus	Azure Linux Local Security Checks	2025/5/7	2025/5/7	medium
231559	Linux Distros Unpatched Vulnerability : CVE-2024-6505	Nessus	Misc.	2025/3/6	2025/8/5	medium
231559	Linux Distros 未修补的漏洞：CVE-2024-6505	Nessus	Misc.	2025/3/6	2025/8/5	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium