远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2019-4370:04 公告中提及的漏洞的影响。

    * 在 Linux 内核的 vhost 功能将 virtqueue 缓冲区转换为 IOV 的方式中发现一个缓冲区溢出缺陷，在迁移期间记录缓冲区描述符。能够在迁移正在进行时将具有无效长度的描述符传递到主机的特权客户机用户可利用此缺陷增强其在主机上的权限。 (CVE-2019-14835) CVE-2019-14835 在版本 2.6.34 到 5.2.x中发现 Linux 内核的 vhost 功能将 virtqueue 缓冲区转换为 IOV在迁移期间记录缓冲区描述符的方式中存在缓冲区溢出缺陷。特权客户机用户可在迁移过程中向主机传递无效长度的描述符，并利用此缺陷增加其在主机的特权。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 4kernel-2.6.32-754.23.1.el6 (AXSA:2019-4370:04)

high Nessus 插件 ID 289714

版本 1.1