远程主机上安装的 AHV 版本低于 20230302.102005。因此，它受到 NXSA-AHV-20230302.100173 公告中提及的多个漏洞影响。

  - 构建的 NTFS 图像会触发基于堆的缓冲区溢出漏洞，该漏洞是 NTFS-3G < 2021.8.22 的 ntfs_get_attribute_value 中未经审查的属性所致。(CVE-2021-39263)

  - 在处理 DHCPv6 Advertise 消息中的 DNS Servers 选项时，EDK2 的网络程序包容易受到缓冲区溢出漏洞影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致机密性、完整性和/或可用性丧失。
    (CVE-2023-45234)

  - 在更新密钥期间通过算法猜测在 libssh 中造成空指针取消引用。此问题可能允许经身份验证的客户端造成拒绝服务。(CVE-2023-1667)

  - 在 libssh 中发现因内存分配问题产生的漏洞，导致可以通过 `pki_verify_data_signature` 函数对连接的客户端绕过认证检查。如果内存不足或内存使用量有限，则可能发生此问题。此问题由返回值 `rc` 引起，该值被初始化为 SSH_ERROR 并在之后被重写以保存函数调用 `pki_key_check_hash_compatible` 的返回值。变量的值在此点验证和加密验证之间不会发生改变。因此，它们之间的任何错误都会调用返回 SSH_OK 的 `goto error`。
    (CVE-2023-2283)

  - 已发现一个漏洞，即 RSA-PSK ClientKeyExchange 中对畸形密文的响应时间与具有正确 PKCS#1 v1.5 填充的密文的响应时间不同。(CVE-2023-5981)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 8100 公告中提及的一个漏洞影响。

  - swtpm：未根据预期大小检查标头大小指示符 (CVE-2022-23645)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有受公告 ALSA-2022:8100 中提及的漏洞影响的程序包。

  - swtpm 是基于 libtpms 的 TPM 仿真器，包含套接字、字符设备和 Linux CUSE 接口。 0.5.3、 0.6.2 和 0.7.1 之前的版本易受到越界读取的影响。访问表示 TPM 状态的字节数组时，特别构建的 swtpm 状态标头（其中 blobheader 的 hdrsize 指示符具有无效值）可能导致越界访问。由于无法识别状态，这可能会使 swtpm 崩溃或阻止其启动。用户应将版本升级到 swtpm v0.5.3、v0.6.2 或 v0.7.1 以接收补丁。目前尚无已知的变通方案。(CVE-2022-23645)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2022: 7472 公告中提及的多个漏洞影响。

  - QEMU：fdc：DMA 读取数据传输中的堆缓冲区溢出 (CVE-2021-3507)

  - libvirt：nwfilterConnectNumOfNWFilters 中缺少锁定可导致拒绝服务 (CVE-2022-0897)

  - libguestfs：get_keys 中的缓冲区溢出导致 DoS (CVE-2022-2211)

  - swtpm：未根据预期大小检查标头大小指示符 (CVE-2022-23645)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2022-8100 公告中提及的一个漏洞影响。

  - swtpm 是基于 libtpms 的 TPM 仿真器，包含套接字、字符设备和 Linux CUSE 接口。 0.5.3、 0.6.2 和 0.7.1 之前的版本易受到越界读取的影响。访问表示 TPM 状态的字节数组时，特别构建的 swtpm 状态标头（其中 blobheader 的 hdrsize 指示符具有无效值）可能导致越界访问。由于无法识别状态，这可能会使 swtpm 崩溃或阻止其启动。用户应将版本升级到 swtpm v0.5.3、v0.6.2 或 v0.7.1 以接收补丁。目前尚无已知的变通方案。(CVE-2022-23645)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 swtpm-0.7.0-2.20211109gitb79fd91.el9 版本变更日志中提及的一个漏洞影响。

  - swtpm 是基于 libtpms 的 TPM 仿真器，包含套接字、字符设备和 Linux CUSE 接口。 0.5.3、 0.6.2 和 0.7.1 之前的版本易受到越界读取的影响。访问表示 TPM 状态的字节数组时，特别构建的 swtpm 状态标头（其中 blobheader 的 hdrsize 指示符具有无效值）可能导致越界访问。由于无法识别状态，这可能会使 swtpm 崩溃或阻止其启动。用户应将版本升级到 swtpm v0.5.3、v0.6.2 或 v0.7.1 以接收补丁。目前尚无已知的变通方案。(CVE-2022-23645)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 7472 公告中提及的多个漏洞影响。

  - QEMU：fdc：DMA 读取数据传输中的堆缓冲区溢出 (CVE-2021-3507)

  - libvirt：nwfilterConnectNumOfNWFilters 中缺少锁定可导致拒绝服务 (CVE-2022-0897)

  - libguestfs：get_keys 中的缓冲区溢出导致 DoS (CVE-2022-2211)

  - swtpm：未根据预期大小检查标头大小指示符 (CVE-2022-23645)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:7472 公告中提及的多个漏洞的影响。

    * QEMUfdcDMA 读取数据传输中的堆缓冲区溢出 (CVE-2021-3507)
    * libvirtnwfilterConnectNumOfNWFilters 中缺少锁定可导致拒绝服务 (CVE-2022-0897)
    * libguestfsget_keys 中的缓冲区溢出导致 DoS (CVE-2022-2211)
    * swtpm未对照预期大小检查标头大小指示符 (CVE-2022-23645)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:7472 中提及的多个漏洞的影响。

  - 在 QEMU 及 6.0.0（含）之前版本的软盘仿真器中发现堆缓冲区溢出。处理从软盘驱动器到客户机系统的 DMA 读取数据传输时，它可能发生在 hw/block/fdc.c 的 fdctrl_transfer_handler() 中。有特权的客户机用户可能利用此缺陷造成主机上的 QEMU 进程崩溃，进而导致 DoS 情形，或可能从主机内存中导致信息泄露。(CVE-2021-3507)

  - 在 libvirt nwfilter 驱动程序中发现一个缺陷。在迭代 virNWFilterObj 实例之前，virNWFilterObjListNumOfNWFilters 方法无法获取 driver->nwfilters 互斥体。没有保护机制可以阻止其他线程并行修改 driver->nwfilters 对象。此缺陷允许恶意的无特权用户通过 libvirt 的 API virConnectNumOfNWFilters 利用此问题，从而使网络过滤器管理后台程序 (libvirtd/virtnwfilterd) 崩溃。(CVE-2022-0897)

  - 在 libguestfs 中发现一个漏洞。在 get_keys() 函数中计算匹配密钥的最大可能数时会发生此问题。此缺陷会导致拒绝服务，无论是错误的还是恶意的。(CVE-2022-2211)

  - swtpm 是基于 libtpms 的 TPM 仿真器，包含套接字、字符设备和 Linux CUSE 接口。 0.5.3、 0.6.2 和 0.7.1 之前的版本易受到越界读取的影响。访问表示 TPM 状态的字节数组时，特别构建的 swtpm 状态标头（其中 blobheader 的 hdrsize 指示符具有无效值）可能导致越界访问。由于无法识别状态，这可能会使 swtpm 崩溃或阻止其启动。用户应将版本升级到 swtpm v0.5.3、v0.6.2 或 v0.7.1 以接收补丁。目前尚无已知的变通方案。(CVE-2022-23645)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2022-9240 公告中提及的多个漏洞的影响。

  - 在 libtpms 中发现一个缺陷。含有非法值的特制 TPM 2 命令数据包可触发此缺陷，且当 TPM 2 的易失性状态为已编组/已写入或已解组/已读取时，可能引发越界访问问题。此漏洞最大的威胁在于系统可用性。(CVE-2021-3623)

  - swtpm 是基于 libtpms 的 TPM 仿真器，包含套接字、字符设备和 Linux CUSE 接口。 0.5.3、 0.6.2 和 0.7.1 之前的版本易受到越界读取的影响。访问表示 TPM 状态的字节数组时，特别构建的 swtpm 状态标头（其中 blobheader 的 hdrsize 指示符具有无效值）可能导致越界访问。由于无法识别状态，这可能会使 swtpm 崩溃或阻止其启动。用户应将版本升级到 swtpm v0.5.3、v0.6.2 或 v0.7.1 以接收补丁。目前尚无已知的变通方案。(CVE-2022-23645)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - swtpm 是基于 libtpms 的 TPM 仿真器，包含套接字、字符设备和 Linux CUSE 接口。 0.5.3、 0.6.2 和 0.7.1 之前的版本易受到越界读取的影响。访问表示 TPM 状态的字节数组时，特别构建的 swtpm 状态标头（其中 blobheader 的 hdrsize 指示符具有无效值）可能导致越界访问。由于无法识别状态，这可能会使 swtpm 崩溃或阻止其启动。用户应将版本升级到 swtpm v0.5.3、v0.6.2 或 v0.7.1 以接收补丁。目前尚无已知的变通方案。(CVE-2022-23645)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-7472 公告中提及的多个漏洞影响。

  - swtpm 是基于 libtpms 的 TPM 仿真器，包含套接字、字符设备和 Linux CUSE 接口。 0.5.3、 0.6.2 和 0.7.1 之前的版本易受到越界读取的影响。访问表示 TPM 状态的字节数组时，特别构建的 swtpm 状态标头（其中 blobheader 的 hdrsize 指示符具有无效值）可能导致越界访问。由于无法识别状态，这可能会使 swtpm 崩溃或阻止其启动。用户应将版本升级到 swtpm v0.5.3、v0.6.2 或 v0.7.1 以接收补丁。目前尚无已知的变通方案。(CVE-2022-23645)

  - 在 QEMU 及 6.0.0（含）之前版本的软盘仿真器中发现堆缓冲区溢出。处理从软盘驱动器到客户机系统的 DMA 读取数据传输时，它可能发生在 hw/block/fdc.c 的 fdctrl_transfer_handler() 中。有特权的客户机用户可能利用此缺陷造成主机上的 QEMU 进程崩溃，进而导致 DoS 情形，或可能从主机内存中导致信息泄露。(CVE-2021-3507)

  - 在 libguestfs 中发现一个漏洞。在 get_keys() 函数中计算匹配密钥的最大可能数时会发生此问题。此缺陷会导致拒绝服务，无论是错误的还是恶意的。(CVE-2022-2211)

  - 在 libvirt nwfilter 驱动程序中发现一个缺陷。在迭代 virNWFilterObj 实例之前，virNWFilterObjListNumOfNWFilters 方法无法获取 driver->nwfilters 互斥体。没有保护机制可以阻止其他线程并行修改 driver->nwfilters 对象。此缺陷允许恶意的无特权用户通过 libvirt 的 API virConnectNumOfNWFilters 利用此问题，从而使网络过滤器管理后台程序 (libvirtd/virtnwfilterd) 崩溃。(CVE-2022-0897)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 AHV 版本低于 20230302.102005。因此，它受到 NXSA-AHV-20230302.101026 公告中提及的多个漏洞影响。

  - 构建的 NTFS 图像会触发基于堆的缓冲区溢出漏洞，该漏洞是 NTFS-3G < 2021.8.22 的 ntfs_get_attribute_value 中未经审查的属性所致。(CVE-2021-39263)

  - 在处理 DHCPv6 Advertise 消息中的 DNS Servers 选项时，EDK2 的网络程序包容易受到缓冲区溢出漏洞影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致机密性、完整性和/或可用性丧失。
    (CVE-2023-45234)

  - 远程攻击者可利用 DNS 协议的某些 DNSSEC 方面（在 RFC 4033、4034、4035、6840 和相关 RFC 中），通过一个或多个 DNSSEC 响应造成拒绝服务情形（CPU 消耗），也称为 KeyTrap 问题。其中一个问题是，当存在包含多条 DNSKEY 和 RRSIG 记录的区域时，协议规范意味着算法必须评估 DNSKEY 和 RRSIG 记录的所有组合。(CVE-2023-50387)

  - 远程攻击者可利用 DNS 协议的最近封装体验证方面（在跳过 RFC 9276 指南时的 RFC 5155 中），通过随机子域攻击中的 DNSSEC 响应造成拒绝服务情形（SHA-1 计算的 CPU 消耗），也称为 NSEC3 问题。RFC 5155 规范意味着算法在某些情况下必须执行数千次的哈希函数迭代。(CVE-2023-50868)

  - 在 606 之前的 less 中，filename.c 中的 close_altfile 忽略用于 LESSCLOSE 的 shell_quote 调用。(CVE-2022-48624)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
206823	Nutanix AHV：多个漏洞 (NXSA-AHV-20230302.100173)	Nessus	Misc.	2024/9/9	2025/2/17	low
167568	RHEL 9：swtpm (RHSA-2022: 8100)	Nessus	Red Hat Local Security Checks	2022/11/15	2025/3/15	medium
167955	AlmaLinux 9swtpm (ALSA-2022:8100)	Nessus	Alma Linux Local Security Checks	2022/11/19	2022/11/19	medium
167183	CentOS 8：virt: rhel 和 virt-devel: rhel (CESA-2022: 7472)	Nessus	CentOS Local Security Checks	2022/11/9	2023/10/5	medium
168120	Oracle Linux 9：swtpm (ELSA-2022-8100)	Nessus	Oracle Linux Local Security Checks	2022/11/22	2024/10/22	medium
191172	CentOS 9：swtpm-0.7.0-2.20211109gitb79fd91.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	medium
167145	RHEL 8：virt: rhel 和 virt-devel: rhel (RHSA-2022: 7472)	Nessus	Red Hat Local Security Checks	2022/11/9	2025/3/15	medium
167461	AlmaLinux 8virt:rhel 和 virt-devel:rhel (ALSA-2022:7472)	Nessus	Alma Linux Local Security Checks	2022/11/15	2025/1/13	medium
184779	Rocky Linux 8virt:rhel 和 virt-devel:rhel (RLSA-2022:7472)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	medium
159123	Oracle Linux 7：libtpms (ELSA-2022-9240)	Nessus	Oracle Linux Local Security Checks	2022/3/22	2024/10/22	medium
230071	Linux Distros 未修补的漏洞: CVE-2022-23645	Nessus	Misc.	2025/3/5	2025/9/14	medium
167524	Oracle Linux 8：virt: ol / 和 / virt-devel: ol (ELSA-2022-7472)	Nessus	Oracle Linux Local Security Checks	2022/11/15	2024/11/1	medium
206824	Nutanix AHV：多个漏洞 (NXSA-AHV-20230302.101026)	Nessus	Misc.	2024/9/9	2025/10/6	medium

检测

插件搜索

low

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium