Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2021_1762 公告中提及的多个漏洞的影响。

    * libvirt：在 qemu_agent.cCVE-2020-25637 （） 中，qemuAgentGetInterfaces（） 中的双重释放

    * QEMU：hw/pci/msix.c （CVE-2020-27821） 的 msix_table_mmio_write（） 中存在堆缓冲区溢出

    * QEMU：ide：atapi：处理读取命令时的 OOB 访问 （CVE-2020-29443）

    * QEMU：block/iscsi.c 的 iscsi_aio_ioctl_cb（） 中的堆缓冲区溢出可能导致信息泄露 （CVE-2020-11947）

    * QEMU：hw/net/net_tx_pkt.c （CVE-2020-16092） 中的 net_tx_pkt_add_raw_fragment（） 中的可访问断言失败

    * QEMU：hw/net/e1000e_core.c （CVE-2020-25707） 的 e1000e_write_packet_to_guest（） 中的无限循环

    * QEMU：在 hw/usb/hcd-ehci.c （CVE-2020-25723） 中通过 usb_packet_unmap（） 断言失败

    * QEMU：e1000e：使用空数据包描述符 （CVE-2020-28916） 时的无限循环情况

    * QEMU：slirp：处理 ARP/NCSI 数据包时的越界访问 （CVE-2020-29129， CVE-2020-29130）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8 [CIQ] 安全更新：hivex / hivex-debuginfo / hivex-debugsource / hivex-devel / etc 多种漏洞（crlsa-2021_1762）

medium Nessus 插件 ID 358948

未找到变更日志

检测

Rocky Linux 8 [CIQ] 安全更新：hivex / hivex-debuginfo / hivex-debugsource / hivex-devel / etc 多种漏洞 （crlsa-2021_1762）

medium Nessus 插件 ID 358948

未找到变更日志

Rocky Linux 8 [CIQ] 安全更新：hivex / hivex-debuginfo / hivex-debugsource / hivex-devel / etc 多种漏洞（crlsa-2021_1762）