远程 Azure Linux 3.0 主机上安装的 qemu 版本低于 测试的版本。因此，该程序受到 CVE-2024-6505 公告中提及的一个漏洞影响。

  - 在 QEMU 的 virtio-net 设备中发现一个缺陷。在 virtio-net 网卡上启用 RSS 功能时RSS 中的 indirections_table 数据变为可控制。设置过大的值可能会造成索引越界问题从而可能导致堆溢出访问。此缺陷允许客户机中的特权用户导致主机上的 QEMU 进程崩溃。 (CVE-2024-6505)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Azure Linux 3.0 安全更新qemu (CVE-2024-6505)

medium Nessus 插件 ID 235436

版本 1.1