远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2022: 7472 公告中提及的多个漏洞影响。

  - QEMU：fdc：DMA 读取数据传输中的堆缓冲区溢出 (CVE-2021-3507)

  - libvirt：nwfilterConnectNumOfNWFilters 中缺少锁定可导致拒绝服务 (CVE-2022-0897)

  - libguestfs：get_keys 中的缓冲区溢出导致 DoS (CVE-2022-2211)

  - swtpm：未根据预期大小检查标头大小指示符 (CVE-2022-23645)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS 8：virt: rhel 和 virt-devel: rhel (CESA-2022: 7472)

medium Nessus 插件 ID 167183

版本 1.2