远程 Azure Linux 3.0 主机上安装的 qemu 版本低于 测试的版本。因此，该程序受到 CVE-2023-6683 公告中提及的一个漏洞影响。

  - 在处理 ClientCutText 消息时，在 QEMU 内置的 VNC 服务器中发现了缺陷。攻击者无需调用 vnc_server_cut_text_caps() 即可利用 qemu_clipboard_request() 函数，而且可以将剪贴板初始化，从而导致空指针取消引用。经过身份验证的恶意 VNC 客户端可以借此造成 QEMU 崩溃并触发拒绝服务。(CVE-2023-6683)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Azure Linux 3.0 安全更新qemu (CVE-2023-6683)

medium Nessus 插件 ID 234745

版本 1.1