远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-4420 公告中提及的一个漏洞影响。

    hivex libguestfs libguestfs-winsupport libiscsi libnbd libtpms libvirt libvirt-dbus libvirt-python nbdkit netcf perl-Sys-Virt qemu-kvm [6.2.0-50]
    - kvm-qcow2-Don-t-open-data_file-with-BDRV_O_NO_IO.patch [RHEL-35616]
    - kvm-iotests-244-Don-t-store-data-file-with-protocol-in-i.patch [RHEL-35616]
    - kvm-iotests-270-Don-t-store-data-file-with-json-prefix-i.patch [RHEL-35616]
    - kvm-block-introduce-bdrv_open_file_child-helper.patch [RHEL-35616]
    - kvm-block-Parse-filenames-only-when-explicitly-requested.patch [RHEL-35616]
    - 解决：RHEL-35616（CVE-2024-4467 virt:rhel/qemu-kvm：QEMU：'qemu-img info' 导致主机文件读取/写入 [rhel-8.10.z]）

    seabios sgabios supermin swtpm virt-v2v

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 8：virt:ol / 和 / virt-devel:rhel (ELSA-2024-4420)

high Nessus 插件 ID 202570

版本 1.1