远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2020:4676 中提及的多个漏洞的影响。

  - 在 QEMU 4.1.0 所使用的 libslirp 4.0.0 中，ip_input.c 的 ip_reass 存在释放后使用。(CVE-2019-15890)

  - 6.0.0 之前的 libvirt 中的 qemu/qemu_driver.c 未能在向客户机查询期间正确处理监控作业，这让攻击者造成拒绝服务（API 阻止）。(CVE-2019-20485)

  - 在上游版本 3.10.0 引入的 libvirt API 中发现一个空指针取消参考漏洞，该漏洞已在 libvirt 6.0.0 中修复，以便基于其目标路径获取存储池。更详细地讲，此缺陷会影响在没有目标路径的情况下创建的存储池，例如 gluster 和 RBD 等基于网络的池。
    具有只读连接的非特权用户可利用此缺陷，导致 libvirt 后台程序崩溃，从而可能造成拒绝服务。(CVE-2020-10703)

  - 在低于 6.3.0 的版本中，在 libvirt 中发现一个信息泄露漏洞。攻击者可将用于访问基于网络的磁盘的 HTTP Cookie 保存在客户机域的 XML 转储中。此缺陷允许攻击者通过 `dumpxml` 命令访问域配置中的潜在敏感信息。
    (CVE-2020-14301)

  - 在 libvirt 中发现一个缺陷，该缺陷会将“/dev/mapper/control”的文件描述符泄漏到 QEMU 进程中。此文件描述符可用于对主机上的 device-mapper 进行特权操作。此缺陷允许恶意客户机用户或进程执行其标准权限之外的操作，从而可能对主机操作系统造成严重损坏。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2020-14339)

  - libslirp 4.2.0 及之前版本的 ip_input.c 内的 ip_reass() 中存在释放后使用漏洞，允许构建的数据包造成拒绝服务。(CVE-2020-1983)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8virt:rhel 和 virt-devel:rhel (RLSA-2020:4676)

high Nessus 插件 ID 184870

版本 1.0