远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2021-2165:01 公告中提及的多个漏洞的影响。

    * libvirt在 qemu_agent.c 内 qemuAgentGetInterfaces() 中存在双重释放CVE-2020-25637]
      * QEMUhw/pci/msix.c 中 msix_table_mmio_write() 中的堆缓冲区溢出 (CVE-2020-27821)
      * QEMUideatapi处理读取命令时的 OOB 访问 (CVE-2020-29443)
      * QEMUblock/iscsi.c 中的 iscsi_aio_ioctl_cb() 中的堆缓冲区溢出可能导致信息泄露 (CVE-2020-11947)
      * QEMUhw/net/net_tx_pkt.c 中 net_tx_pkt_add_raw_fragment() 中存在可访问断言失败 (CVE-2020-16092)
      * QEMU在 hw/net/e1000e_core.c 中e1000e_write_packet_to_guest() 中存在无限循环 (CVE-2020-25707)
      * QEMU通过 hw/usb/hcd-ehci.c 中的 usb_packet_unmap() 导致的断言失败 (CVE-2020-25723)
      * QEMUe1000e空数据包描述符情况中的无限循环情况 (CVE-2020-28916)
      * QEMUslirp处理 ARP/NCSI 数据包时的越界访问CVE-2020-29129、 CVE-2020-29130]

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 8virt:rhel 和 virt-devel:rhel (AXSA:2021-2165:01)

medium Nessus 插件 ID 291723

版本 1.1