远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2024:4351 中提及的漏洞的影响。

    基于内核的虚拟机 (KVM) 为多个硬件平台上的 Linux 提供完整的虚拟解决方案。virt:rhel 模块所包含的程序包提供用于运行使用 KVM 之虚拟机的用户空间组件。程序包也提供 API，以便管理并与虚拟化系统交互。

    安全补丁：

    * virt:rhel/libvirt：virNetClientIOEventLoop 中的堆栈释放后使用 (CVE-2024-4418)

    缺陷补丁：

    * virsh destroy with --graceful 破坏了已暂停的客户机由 SIGSTOP 暂停的 qemu 进程 (JIRA:AlmaLinux-36064)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 8virt:rhel 和 virt-devel:rhel (ALSA-2024:4351)

medium Nessus 插件 ID 201947

版本 1.1