远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4676 公告中提及的多个漏洞的影响。

  - 在 QEMU 4.1.0 所使用的 libslirp 4.0.0 中，ip_input.c 的 ip_reass 存在释放后使用。(CVE-2019-15890)

  - 6.0.0 之前的 libvirt 中的 qemu/qemu_driver.c 未能在向客户机查询期间正确处理监控作业，这让攻击者造成拒绝服务（API 阻止）。(CVE-2019-20485)

  - libslirp 4.2.0 及之前版本的 ip_input.c 内的 ip_reass() 中存在释放后使用漏洞，允许构建的数据包造成拒绝服务。(CVE-2020-1983)

  - 在上游版本 3.10.0 引入的 libvirt API 中发现一个空指针取消参考漏洞，该漏洞已在 libvirt 6.0.0 中修复，以便基于其目标路径获取存储池。更详细地讲，此缺陷会影响在没有目标路径的情况下创建的存储池，例如 gluster 和 RBD 等基于网络的池。
    具有只读连接的非特权用户可利用此缺陷，导致 libvirt 后台程序崩溃，从而可能造成拒绝服务。(CVE-2020-10703)

  - 在低于 6.3.0 的版本中，在 libvirt 中发现一个信息泄露漏洞。攻击者可将用于访问基于网络的磁盘的 HTTP Cookie 保存在客户机域的 XML 转储中。此缺陷允许攻击者通过 `dumpxml` 命令访问域配置中的潜在敏感信息。
    (CVE-2020-14301)

  - 在 libvirt 中发现一个缺陷，该缺陷会将“/dev/mapper/control”的文件描述符泄漏到 QEMU 进程中。此文件描述符可用于对主机上的 device-mapper 进行特权操作。此缺陷允许恶意客户机用户或进程执行其标准权限之外的操作，从而可能对主机操作系统造成严重损坏。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2020-14339)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202210-06 中所述漏洞的影响（libvirt：多个漏洞）

  - 在 libvirt 中发现一个缺陷，该缺陷会将“/dev/mapper/control”的文件描述符泄漏到 QEMU 进程中。此文件描述符可用于对主机上的 device-mapper 进行特权操作。此缺陷允许恶意客户机用户或进程执行其标准权限之外的操作，从而可能对主机操作系统造成严重损坏。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2020-14339)

  - 在 6.8.0 之前的版本中，在负责请求运行 QEMU 域的网络界面有关信息的 libvirt API 中发现一个双重释放内存问题。此缺陷会影响 polkit 访问控制驱动程序。具体而言，以有限的 ACL 权限连接到读写套接字的客户机可利用此缺陷使 libvirt 后台程序崩溃，从而导致拒绝服务或可能升级其在系统上的权限。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-25637)

  - 当 libvirt 为 VM 的动态标签生成 SELinux MCS 类别对时，在 libvirt 发现一个缺陷。此缺陷允许遭到利用的客户机访问为另一个客户机标记的文件，从而导致突破 sVirt 限制。此漏洞最主要的威胁对象是机密性和完整性。
    (CVE-2021-3631)

  - 在 libvirt 的 virStoragePoolLookupByTargetPath API 中发现不当锁定问题。此问题存在于 storagePoolLookupByTargetPath 函数中，其中锁定的 virStoragePoolObj 对象无法在 ACL 权限失败时正确释放。使用有限 ACL 权限连接到读写套接字的客户端可利用此缺陷获取锁定并阻止其他用户访问存储池/卷 API，从而导致拒绝服务情形。此漏洞最大的威胁在于系统可用性。(CVE-2021-3667)

  - 在 libvirt nwfilter 驱动程序中发现一个缺陷。在迭代 virNWFilterObj 实例之前，virNWFilterObjListNumOfNWFilters 方法无法获取 driver->nwfilters 互斥体。没有保护机制可以阻止其他线程并行修改 driver->nwfilters 对象。此缺陷允许恶意的无特权用户通过 libvirt 的 API virConnectNumOfNWFilters 利用此问题，从而使网络过滤器管理后台程序 (libvirtd/virtnwfilterd) 崩溃。(CVE-2022-0897)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 4676 公告中提及的多个漏洞的影响。

  - QEMU：Slirp：数据包重组期间出现释放后使用 (CVE-2019-15890)

  - libvirt：在查询 QEMU guest-agent 时因保持监控作业而可能造成 DoS (CVE-2019-20485)

  - libvirt：在没有目标路径的情况下，可能通过活动池造成拒绝服务 (CVE-2020-10703)

  - libvirt：通过 dumpxml 泄漏敏感 Cookie 信息 (CVE-2020-14301)

  - libvirt：将 /dev/mapper/control 泄漏到 QEMU 客户机中 (CVE-2020-14339)

  - QEMU：slirp：ip_input.c 的 ip_reass() 函数中的释放后使用 (CVE-2020-1983)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 4676 公告中提及的多个漏洞的影响。

  - QEMU：Slirp：数据包重组期间出现释放后使用 (CVE-2019-15890)

  - libvirt：在查询 QEMU guest-agent 时因保持监控作业而可能造成 DoS (CVE-2019-20485)

  - libvirt：在没有目标路径的情况下，可能通过活动池造成拒绝服务 (CVE-2020-10703)

  - libvirt：通过 dumpxml 泄漏敏感 Cookie 信息 (CVE-2020-14301)

  - libvirt：将 /dev/mapper/control 泄漏到 QEMU 客户机中 (CVE-2020-14339)

  - QEMU：slirp：ip_input.c 的 ip_reass() 函数中的释放后使用 (CVE-2020-1983)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2020:4676 中提及的多个漏洞的影响。

  - 在 QEMU 4.1.0 所使用的 libslirp 4.0.0 中，ip_input.c 的 ip_reass 存在释放后使用。(CVE-2019-15890)

  - 6.0.0 之前的 libvirt 中的 qemu/qemu_driver.c 未能在向客户机查询期间正确处理监控作业，这让攻击者造成拒绝服务（API 阻止）。(CVE-2019-20485)

  - 在上游版本 3.10.0 引入的 libvirt API 中发现一个空指针取消参考漏洞，该漏洞已在 libvirt 6.0.0 中修复，以便基于其目标路径获取存储池。更详细地讲，此缺陷会影响在没有目标路径的情况下创建的存储池，例如 gluster 和 RBD 等基于网络的池。
    具有只读连接的非特权用户可利用此缺陷，导致 libvirt 后台程序崩溃，从而可能造成拒绝服务。(CVE-2020-10703)

  - 在低于 6.3.0 的版本中，在 libvirt 中发现一个信息泄露漏洞。攻击者可将用于访问基于网络的磁盘的 HTTP Cookie 保存在客户机域的 XML 转储中。此缺陷允许攻击者通过 `dumpxml` 命令访问域配置中的潜在敏感信息。
    (CVE-2020-14301)

  - 在 libvirt 中发现一个缺陷，该缺陷会将“/dev/mapper/control”的文件描述符泄漏到 QEMU 进程中。此文件描述符可用于对主机上的 device-mapper 进行特权操作。此缺陷允许恶意客户机用户或进程执行其标准权限之外的操作，从而可能对主机操作系统造成严重损坏。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2020-14339)

  - libslirp 4.2.0 及之前版本的 ip_input.c 内的 ip_reass() 中存在释放后使用漏洞，允许构建的数据包造成拒绝服务。(CVE-2020-1983)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 3586 公告中提及的多个漏洞的影响。

  - QEMU：slirp：网络越界读取信息泄露漏洞 (CVE-2020-10756)

  - libvirt：将 /dev/mapper/control 泄漏到 QEMU 客户机中 (CVE-2020-14339)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202101-22 中所述漏洞的影响（libvirt：非预期 /dev/mapper/control 访问）

    /dev/mapper/control 的文件描述符未受到充分保护。
  影响：

    本地攻击者可能会升级 root 权限。
  变通方案：

    目前无任何已知的变通方案。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:4676 公告中提及的多个漏洞的影响。

    * libvirt将 /dev/mapper/control 泄漏到 QEMU 客户机中 (CVE-2020-14339)

    * QEMUSlirp数据包重组期间存在释放后使用 (CVE-2019-15890)

    * libvirt查询 QEMU 客户机代理时暂停监控作业可能导致 DoS (CVE-2019-20485)

    * QEMUslirpip_input.c 中的 ip_reass() 函数的释放后使用 (CVE-2020-1983)

    * libvirt通过无目标路径的活动池造成的潜在拒绝服务 (CVE-2020-10703)

    * libvirt通过 dumpxml 泄漏敏感 Cookie 信息 (CVE-2020-14301)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
180926	Oracle Linux 8：virt: ol / 和 / virt-devel: rhel (ELSA-2020-4676)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
166166	GLSA-202210-06 : libvirt：多个漏洞	Nessus	Gentoo Local Security Checks	2022/10/16	2023/10/9	high
146032	CentOS 8：virt: rhel 和 virt-devel: rhel (CESA-2020: 4676)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	high
142449	RHEL 8：virt: rhel 和 virt-devel: rhel (RHSA-2020: 4676)	Nessus	Red Hat Local Security Checks	2020/11/4	2025/3/15	high
184870	Rocky Linux 8virt:rhel 和 virt-devel:rhel (RLSA-2020:4676)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high
140110	RHEL 8：virt: 8.2 和 virt-devel: 8.2 (RHSA-2020: 3586)	Nessus	Red Hat Local Security Checks	2020/9/1	2024/11/7	high
145425	GLSA-202101-22 : libvirt：非预期 /dev/mapper/control 访问	Nessus	Gentoo Local Security Checks	2021/1/26	2024/1/26	high
157535	AlmaLinux 8virt:rhel 和 virt-devel:rhel (ALSA-2020:4676)	Nessus	Alma Linux Local Security Checks	2022/2/9	2025/1/13	high

检测

插件搜索

high

high

high

high

high

high

high

high