远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2015-1087 公告中提及的漏洞的影响。

    [0.12.1.2-2.448.el6_6.4]
    - kvm-pcnet-fix-Negative-array-index-read.patch [bz#1225886]
    - kvm-pcnet-force-the-buffer-access-to-be-in-bounds-during.patch [bz#1225886]
    - 解决了 bz#1225886 (EMBARGOED CVE-2015-3209 qemu-kvmqemupcnettx 路径中的 multi-tmd 缓冲区溢出 [rhel-6.6.z])

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 6：qemu-kvm (ELSA-2015-1087)

critical Nessus 插件 ID 84107

未找到变更日志