远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-12435 公告中提及的多个漏洞影响。

    - 将 CVE 记录为已修复 (Karl Heubaum) {CVE-2023-2700}
    - 修复 udevListInterfacesByStatus 中的差一错误 (Martin Kletzander) [Orabug：36364474] CVE-2024-1441
    - 将 CVE 记录为已修复 (Mark Kanda) [Orabug：36455470] [Orabug：36455480] [Orabug：36455529] [Orabug：
    36455489] [Orabug：36455500] [Orabug：36455512] [Orabug：36455520] {CVE-2023-4135} {CVE-2023-3255} {CVE-2023-6683} {CVE-2023-40360} {CVE-2023-42467} {CVE-2024-26327} {CVE-2024-24474}
    - hw/pvrdma：防范有缺陷的或恶意的来宾机驱动程序 (Yuval Shaia) [Orabug：35250119] {CVE-2023-1544}
    - net：更新 NIC 的 MemReentrancyGuard (Akihiko Odaki) [Orabug：36421467] {CVE-2023-3019}
    - net：为 qemu_new_nic() 提供 MemReentrancyGuard * (Akihiko Odaki) [Orabug：36421467] {CVE-2023-3019}
    - lsi53c895a：对 MMIO 区域也禁用重入检测 (Thomas Huth) [Orabug：36425307] {CVE-2021-3750}
    - memory：在取消设置 engaged_in_io 之前执行更严格的检查 (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - async：避免在重入防护上的释放后使用 (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - apic：禁用 apic-msi 的重入检测 (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - raven：禁用 iomem 的重入检测 (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - bcm2835_property：禁用 iomem 的重入检测 (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - lsi53c895a：禁用脚本 RAM 的重入检测 (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - hw：将大多数 qemu_bh_new 调用替换为 qemu_bh_new_guarded (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - checkpatch：添加 qemu_bh_new/aio_bh_new 检查 (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - async：向 BH API 添加可选的重入保护 (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - memory：防止 dma-reentracy 问题 (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - util/async：向 BHs 添加人类可读的名称以进行调试 (Stefan Hajnoczi) [Orabug：36425307] {CVE-2021-3750}
    - io：如果在握手期间关闭 TLS 通道，则删除 io 监视 (Daniel P. Berrange) [Orabug：35595204] {CVE-2023-3354}
    - tests/qtest: ahci-test：添加测试，暴露待定回调的重置问题 (Fiona Ebner) [Orabug：
    36327659] {CVE-2023-5088}
    - hw/ide: reset：在重置状态前取消异步 DMA 操作 (Fiona Ebner) [Orabug：36327659] {CVE-2023-5088}
    - accel/tcg：修复 cpu_exec_step_atomic 中的争用（错误 1863025）(Alex Bennee) [Orabug：36327651] {CVE-2020-24165}
    - virtio-crypto：验证 sym 请求的 src&dst 缓冲区长度 (zhenwei pi) [Orabug：35724113] {CVE-2023-3180}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2560 公告中提及的多个漏洞影响。

  - libvirt：udevListInterfacesByStatus() 中的大小差一错误 (CVE-2024-1441)

  - libvirt：g_new0 长度为负值可导致无限内存分配 (CVE-2024-2494)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libvirt 版本低于 4.5.0-36。因此，它受到 ALAS2-2024-2513 公告中提及的多个漏洞影响。

  - 据发现，当接口数量超过“names”数组的大小时，libvirt 的 udevListInterfacesByStatus() 函数中存在差一错误缺陷。此问题可通过将特别构建的数据发送到 libvirt 后台程序来重现，从而允许非特权客户端通过造成 libvirt 后台程序崩溃来执行拒绝服务攻击。(CVE-2024-1441)

  - 在 libvirt 的 RPC 库 API 中发现一个缺陷。RPC 服务器反序列化代码在 C API 入口点执行非负长度检查之前为数组分配内存。将负长度传递到 g_new0 函数会导致崩溃，这是由于负长度被视为巨大正数所导致的。本地非特权用户可利用此缺陷，导致 libvirt 后台程序崩溃，从而执行拒绝服务攻击。(CVE-2024-2494)

  - 在 libvirt 的 udevConnectListAllInterfaces() 函数中发现空指针取消引用缺陷。当分离主机接口同时通过 virConnectListAllInterfaces API 收集接口列表时，会发生此问题。攻击者可利用此缺陷，导致 libvirt 后台程序崩溃，从而执行拒绝服务攻击。(CVE-2024-2496)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 据发现，当接口数量超过“names”数组的大小时，libvirt 的 udevListInterfacesByStatus() 函数中存在差一错误缺陷。此问题可通过将特别构建的数据发送到 libvirt 后台程序来重现，从而允许非特权客户端通过造成 libvirt 后台程序崩溃来执行拒绝服务攻击。(CVE-2024-1441)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-12536 公告中提及的多个漏洞影响。

    - 修复 udevListInterfacesByStatus 中的差一错误 (Martin Kletzander) [Orabug: 36364464] {CVE-2024-1441}

    libvirt-dbus libvirt-python nbdkit netcf perl-Sys-Virt qemu-kvm
    - hw/sd/sdhci：设置命令禁止 (DAT) 时，不更新 TRNMOD (hilippe Mathieu-Daude) [Orabug：
    36575206] {CVE-2024-3447}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3778 公告中提及的多个漏洞影响。

  - 在上游版本 3.10.0 引入的 libvirt API 中发现一个空指针取消参考漏洞，该漏洞已在 libvirt 6.0.0 中修复，以便基于其目标路径获取存储池。更详细地讲，此缺陷会影响在没有目标路径的情况下创建的存储池，例如 gluster 和 RBD 等基于网络的池。
    具有只读连接的非特权用户可利用此缺陷，导致 libvirt 后台程序崩溃，从而可能造成拒绝服务。(CVE-2020-10703)

  - 在低于 6.1.0 的 libvirt 4.10.0 - 6.x 版本中，发现 qemu/qemu_driver.c 的 qemuDomainGetStatsIOThread 中存在一个问题。当管理 QEMU 客户机时，发现负责检索域统计数据的 virDomainListGetStats libvirt API 中存在内存泄漏。建立只读连接的非特权用户可利用此缺陷，使用 domstats 命令导致内存泄漏，从而造成拒绝服务。(CVE-2020-12430)

  - 在 6.8.0 之前的版本中，在负责请求运行 QEMU 域的网络界面有关信息的 libvirt API 中发现一个双重释放内存问题。此缺陷会影响 polkit 访问控制驱动程序。具体而言，以有限的 ACL 权限连接到读写套接字的客户机可利用此缺陷使 libvirt 后台程序崩溃，从而导致拒绝服务或可能升级其在系统上的权限。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-25637)

  - 当 libvirt 为 VM 的动态标签生成 SELinux MCS 类别对时，在 libvirt 发现一个缺陷。此缺陷允许遭到利用的客户机访问为另一个客户机标记的文件，从而导致突破 sVirt 限制。此漏洞最主要的威胁对象是机密性和完整性。
    (CVE-2021-3631)

  - 在 libvirt 的 virStoragePoolLookupByTargetPath API 中发现不当锁定问题。此问题存在于 storagePoolLookupByTargetPath 函数中，其中锁定的 virStoragePoolObj 对象无法在 ACL 权限失败时正确释放。使用有限 ACL 权限连接到读写套接字的客户端可利用此缺陷获取锁定并阻止其他用户访问存储池/卷 API，从而导致拒绝服务情形。此漏洞最大的威胁在于系统可用性。(CVE-2021-3667)

  - 在 libvirt 中发现一个释放后使用缺陷。在 qemuProcessHandleMonitorEOF 中，qemuMonitorUnregister() 函数被多个线程调用，但未受到监视器锁定的充分保护。virConnectGetAllDomainStats API 可在客户机关闭时触发此缺陷。具有只读连接的非特权客户端可利用此缺陷，导致 libvirt 后台程序崩溃，从而执行拒绝服务攻击。(CVE-2021-3975)

  - 在 libvirt libxl 驱动程序中发现一个缺陷。恶意客户机可不断自行重新启动，并造成主机上的 libvirtd 死锁或崩溃，继而导致拒绝服务情形。(CVE-2021-4147)

  - 在 libvirt nwfilter 驱动程序中发现一个缺陷。在迭代 virNWFilterObj 实例之前，virNWFilterObjListNumOfNWFilters 方法无法获取 driver->nwfilters 互斥体。没有保护机制可以阻止其他线程并行修改 driver->nwfilters 对象。此缺陷允许恶意的无特权用户通过 libvirt 的 API virConnectNumOfNWFilters 利用此问题，从而使网络过滤器管理后台程序 (libvirtd/virtnwfilterd) 崩溃。(CVE-2022-0897)

  - 据发现，当接口数量超过“names”数组的大小时，libvirt 的 udevListInterfacesByStatus() 函数中存在差一错误缺陷。此问题可通过将特别构建的数据发送到 libvirt 后台程序来重现，从而允许非特权客户端通过造成 libvirt 后台程序崩溃来执行拒绝服务攻击。(CVE-2024-1441)

  - 在 libvirt 的 RPC 库 API 中发现一个缺陷。RPC 服务器反序列化代码在 C API 入口点执行非负长度检查之前为数组分配内存。将负长度传递到 g_new0 函数会导致崩溃，这是由于负长度被视为巨大正数所导致的。本地非特权用户可利用此缺陷，导致 libvirt 后台程序崩溃，从而执行拒绝服务攻击。(CVE-2024-2494)

  - 在 libvirt 的 udevConnectListAllInterfaces() 函数中发现空指针取消引用缺陷。当分离主机接口同时通过 virConnectListAllInterfaces API 收集接口列表时，会发生此问题。攻击者可利用此缺陷，导致 libvirt 后台程序崩溃，从而执行拒绝服务攻击。(CVE-2024-2496)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 23.10 主机上安装的程序包受到 USN-6734-1 公告中提及的多个漏洞的影响。

  - 据发现，当接口数量超过“names”数组的大小时，libvirt 的 udevListInterfacesByStatus() 函数中存在差一错误缺陷。此问题可通过将特别构建的数据发送到 libvirt 后台程序来重现，从而允许非特权客户端通过造成 libvirt 后台程序崩溃来执行拒绝服务攻击。(CVE-2024-1441)

  - 在 libvirt 的 RPC 库 API 中发现一个缺陷。RPC 服务器反序列化代码在 C API 入口点执行非负长度检查之前为数组分配内存。将负长度传递到 g_new0 函数会导致崩溃，这是由于负长度被视为巨大正数所导致的。本地非特权用户可利用此缺陷，导致 libvirt 后台程序崩溃，从而执行拒绝服务攻击。(CVE-2024-2494)

  - 在 libvirt 的 udevConnectListAllInterfaces() 函数中发现空指针取消引用缺陷。当分离主机接口同时通过 virConnectListAllInterfaces API 收集接口列表时，会发生此问题。攻击者可利用此缺陷，导致 libvirt 后台程序崩溃，从而执行拒绝服务攻击。(CVE-2024-2496)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的程序包受到 USN-6734-2 公告中提及的多个漏洞影响。

    USN-6734-1 修复了 libvirt 中的漏洞。此更新提供针对 Ubuntu 24.04 LTS 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-2560 公告中提及的多个漏洞的影响。

  - 在 libvirt 的 RPC 库 API 中发现一个缺陷。RPC 服务器反序列化代码在 C API 入口点执行非负长度检查之前为数组分配内存。将负长度传递到 g_new0 函数会导致崩溃，这是由于负长度被视为巨大正数所导致的。本地非特权用户可利用此缺陷，导致 libvirt 后台程序崩溃，从而执行拒绝服务攻击。(CVE-2024-2494)

  - 据发现，当接口数量超过“names”数组的大小时，libvirt 的 udevListInterfacesByStatus() 函数中存在差一错误缺陷。此问题可通过将特别构建的数据发送到 libvirt 后台程序来重现，从而允许非特权客户端通过造成 libvirt 后台程序崩溃来执行拒绝服务攻击。(CVE-2024-1441)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-12276 公告中提及的多个漏洞的影响。

  - 在 QEMU 的 virtio-net 设备中发现基于堆栈的缓冲区溢出漏洞。如果启用了 VIRTIO_NET_F_HASH_REPORT、VIRTIO_F_VERSION_1 和 VIRTIO_NET_F_MRG_RXBUF 客户机功能，在 virtio_net_flush_tx 函数中刷新 TX 会导致此问题发生。因此，恶意用户可以改写堆栈上分配的本地变量。特别是，“out_sg”变量可用于读取部分进程内存并将其发送到线路，从而导致信息泄漏。(CVE-2023-6693)

  - 据发现，当接口数量超过“names”数组的大小时，libvirt 的 udevListInterfacesByStatus() 函数中存在差一错误缺陷。此问题可通过将特别构建的数据发送到 libvirt 后台程序来重现，从而允许非特权客户端通过造成 libvirt 后台程序崩溃来执行拒绝服务攻击。(CVE-2024-1441)

  - 在处理 ClientCutText 消息时，在 QEMU 内置的 VNC 服务器中发现了缺陷。攻击者无需调用 vnc_server_cut_text_caps() 即可利用 qemu_clipboard_request() 函数，而且可以将剪贴板初始化，从而导致空指针取消引用。经过身份验证的恶意 VNC 客户端可以借此造成 QEMU 崩溃并触发拒绝服务。(CVE-2023-6683)

  - 在 8.0.0 及之前的 QEMU 中，hw/scsi/scsi-disk.c 的 scsi_disk_reset 会触发除以零漏洞，因为 scsi_disk_emulate_mode_select 不会阻止 s->qdev.blocksize 成为 256。这会导致 QEMU 和客户机立即停止运行。(CVE-2023-42467)

  - QEMU 中的错误可能会导致原本定位至任意磁盘偏移量的客户机 I/O 操作改为以偏移量 0 为目标（可能会覆盖 VM 的启动代码）。例如，在 L1 (vdiskL1) 管理程序的虚拟磁盘中存储有虚拟磁盘 (vdiskL2) 的 L2 客户机可以利用此错误读取 vdiskL1 的 LBA 0 的数据和/或向其写入数据，从而在下次重新启动时获得对 L1 的控制。
    (CVE-2023-5088)

  - 在 QEMU 的 USB EHCI 控制器仿真中发现 DMA 重入问题。在传输 USB 数据包时，EHCI 未验证缓冲区指针是否与其 MMIO 区域重叠。当设备仍在传输数据包时，攻击者可向控制器的寄存器写入特制内容，并触发不需要的操作（例如重置）。最终，这可导致释放后使用问题。恶意来宾用户可利用此缺陷造成主机上的 QEMU 进程崩溃，从而导致拒绝服务情形，或可能在主机上 QEMU 进程的环境中执行任意代码。此缺陷影响 QEMU 7.0.0 之前版本。(CVE-2021-3750)

  - 在 QEMU 中的 e1000e NIC 仿真代码中发现的 DMA 重新进入问题，此问题可导致释放后使用错误。特权客户机用户可利用此错误造成主机上的 QEMU 进程崩溃，从而导致拒绝服务。(CVE-2023-3019)

  - 当预期的非 DMA 传输长度小于可用 FIFO 数据的长度时，8.2.0 之前的 QEMU 因 TI 命令发生整数下溢，以及由此产生的缓冲区溢出。由于 async_len 下溢，hw/scsi/esp.c 的 esp_do_nodma 中会发生这种情况。(CVE-2024-24474)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-12406 公告中提及的漏洞的影响。

    - 修复 udevListInterfacesByStatus 中的差一错误 (Martin Kletzander) [Orabug: 36364464] {CVE-2024-1441}

    libvirt-python

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 libvirt 版本低于 测试的版本。因此，该程序受到 CVE-2024-1441 公告中提及的一个漏洞影响。

  - 据发现，当接口数量超过“names”数组的大小时，libvirt 的 udevListInterfacesByStatus() 函数中存在差一错误缺陷。此问题可通过将特别构建的数据发送到 libvirt 后台程序来重现，从而允许非特权客户端通过造成 libvirt 后台程序崩溃来执行拒绝服务攻击。(CVE-2024-1441)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:2560 中提及的多个漏洞的影响。

  - 据发现，当接口数量超过“names”数组的大小时，libvirt 的 udevListInterfacesByStatus() 函数中存在差一错误缺陷。此问题可通过将特别构建的数据发送到 libvirt 后台程序来重现，从而允许非特权客户端通过造成 libvirt 后台程序崩溃来执行拒绝服务攻击。(CVE-2024-1441)

  - 在 libvirt 的 RPC 库 API 中发现一个缺陷。RPC 服务器反序列化代码在 C API 入口点执行非负长度检查之前为数组分配内存。将负长度传递到 g_new0 函数会导致崩溃，这是由于负长度被视为巨大正数所导致的。本地非特权用户可利用此缺陷，导致 libvirt 后台程序崩溃，从而执行拒绝服务攻击。(CVE-2024-2494)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-12605 公告中提及的多个漏洞影响。

    - 修复 CVE-2021-33285、 CVE-2021-33286、 CVE-2021-33287、 CVE-2021-33289、 CVE-2021-35266、 CVE-2021-35267、 CVE-2021-35268、 CVE-2021-35269、 CVE-2021-39251、 CVE-2021-39252、 CVE-2021-39253、 CVE-2021-39254 修复：rhbz#2004490
    - 为 CVE-2019-9755 修复（基于堆的缓冲区溢出导致本地根特权提升）修复：rhbz#1698503
    - 修复 CVE-2022-0485：如果 NBD 读取或写入失败，则 nbdcopy 失败，解决了：rhbz#2045718
    - 包含针对 NBD 协议降级攻击的补丁 (CVE-2019-14842)。
    - 修复 CVE-2021-3746 libtpms：通过特制 TPM 2 命令数据包执行越界访问 已解决：rhbz#1999307
    - 修复 CVE-2021-3623：尝试恢复 vTPM 状态时发生越界访问 已修复：rhbz#1976816
    - rpc：确保从客户端事件循环中删除临时 GSource (Daniel P. Berrange) [Orabug: 36821476] {CVE-2024-4418}
    - 修复 udevListInterfacesByStatus 中的差一错误 (Martin Kletzander) [Orabug: 36364471] {CVE-2024-1441}
    - virpci：解决 virPCIVirtualFunctionList 清理中的泄漏 (Tim Shearer) [Orabug: 35395469] {CVE-2023-2700}
    - qemu：删除使用 qemuDomainObjBeginJobWithAgent() (Jonathon Jongsma) [Orabug: 31990187] {CVE-2019-20485}
    - qemu：agent：释放后将 ifname 设置为空 (Jan Tomko) [Orabug: 31964426] {CVE-2020-25637}
    - rpc：需要为 virDomainInterfaceAddresses 中的来宾机代理写入 acl (Jan Tomko) [Orabug: 31964426] {CVE-2020-25637}
    - rpc：通过 uint 参数对过滤 @acls 添加支持 (Jan Tomko) [Orabug：31964426] {CVE-2020-25637}
    - rpc：gendispatch：处理空标记 (Jan Tomko) [Orabug: 31964426] {CVE-2020-25637}
    - storage：通过 targetpath 修复查找存储池时的后台程序崩溃 (Yi Li) [Orabug: 31439483] {CVE-2020-10703}
    - qemuDomainGetStatsIOThread：不要泄漏带有 0 iothreads 的数组 (Peter Krempa) [Orabug: 31251756] {CVE-2020-12430}
    - qemu：不要同时暂停两个作业 (Jonathon Jongsma) [Orabug: 31073098] {CVE-2019-20485}
    - 修复 CVE-2021-3716 STARTTLS 上的 NBD_OPT_STRUCTURED_REPLY 注入漏洞 已解决：rhbz#1994915
    - 记录 CVE (Mark Kanda) {CVE-2023-4135} {CVE-2023-40360} {CVE-2024-26328} {CVE-2023-42467} {CVE-2024-26327} {CVE-2024-3567}
    - hw/sd/sdhci：设置命令禁止 (DAT) 时，不更新 TRNMOD (Philippe Mathieu-Daude) [Orabug: 
    36858718] {CVE-2024-3447}
    - hw/virtio/virtio-crypto：保护出现 DMA 重新进入缺陷 (Philippe Mathieu-Daude) [Orabug: 36878301] {CVE-2024-3446}
    - hw/char/virtio-serial-bus：保护出现 DMA 重新进入缺陷 (Philippe Mathieu-Daude) [Orabug: 36878301] {CVE-2024-3446}
    - hw/display/virtio-gpu：保护出现 DMA 重新进入缺陷 (Philippe Mathieu-Daude) [Orabug: 36878301] {CVE-2024-3446}
    - hw/virtio：引入 virtio_bh_new_guarded() 帮助程序 (Philippe Mathieu-Daude) [Orabug: 36878301] {CVE-2024-3446}
    - ui/clipboard：为更新和请求添加断言 (Fiona Ebner) [Orabug: 36858698] {CVE-2023-6683}
    - ui/clipboard：当没有数据时，将类型标记为不可用 (Fiona Ebner) [Orabug: 36858698] {CVE-2023-6683}
    - virtio-net：刷新 TX 时正确复制 vnet 标头 (Jason Wang) [Orabug: 36858734] {CVE-2023-6693}
    - esp：将非 DMA 传输长度限制为可用数据的长度 (Mark Cave-Ayland) [Orabug: 36858704] {CVE-2024-24474}
    - tests/qtest: ahci-test：添加测试，暴露待定回调的重置问题 (Fiona Ebner) [Orabug：
    36858692] {CVE-2023-5088}
    - hw/ide: reset：在重置状态前取消异步 DMA 操作 (Fiona Ebner) [Orabug: 36858692] {CVE-2023-5088}
    - net：更新 NIC 的 MemReentrancyGuard (Akihiko Odaki) [Orabug: 36858836] {CVE-2023-3019}
    - net：为 qemu_new_nic() 提供 MemReentrancyGuard * (Akihiko Odaki) [Orabug: 36858836] {CVE-2023-3019}
    - lsi53c895a：对 MMIO 区域也禁用重入检测 (Thomas Huth) [Orabug: 36858811] {CVE-2021-3750}
    - memory：在取消设置 engaged_in_io 之前执行更严格的检查 (Alexander Bulekov) [Orabug: 36858811] {CVE-2021-3750}
    - async：避免在重入防护上的释放后使用 (Alexander Bulekov) [Orabug: 36858811] {CVE-2021-3750}
    - apic：禁用 apic-msi 的重入检测 (Alexander Bulekov) [Orabug: 36858811] {CVE-2021-3750}
    - raven：禁用 iomem 的重入检测 (Alexander Bulekov) [Orabug: 36858811] {CVE-2021-3750}
    - bcm2835_property：禁用 iomem 的重入检测 (Alexander Bulekov) [Orabug: 36858811] {CVE-2021-3750}
    - lsi53c895a：禁用脚本 RAM 的重入检测 (Alexander Bulekov) [Orabug: 36858811] {CVE-2021-3750}
    - hw：将大多数 qemu_bh_new 调用替换为 qemu_bh_new_guarded (Alexander Bulekov) [Orabug: 36858811] {CVE-2021-3750}
    - checkpatch：添加 qemu_bh_new/aio_bh_new 检查 (Alexander Bulekov) [Orabug: 36858811] {CVE-2021-3750}
    - async：向 BH API 添加可选的重入保护 (Alexander Bulekov) [Orabug: 36858811] {CVE-2021-3750}
    - memory：防止 dma-reentracy 问题 (Alexander Bulekov) [Orabug: 36858811] {CVE-2021-3750}
    - qga/win32：将 rundll 用于 VSS 安装 (Konstantin Kostiuk) [Orabug: 36858681] {CVE-2023-0664}
    - qga/win32：从 MSI 安装程序删除更改操作 (Konstantin Kostiuk) [Orabug: 36858681] {CVE-2023-0664}
    - hw/display/ati_2d：修复 ati_2d_blt 中的缓冲区溢出 (CVE-2021-3638) (Philippe Mathieu-Daude) [Orabug: 
    36858674] {CVE-2021-3638}
    - CVE-2023-4135 不适用于 Oracle QEMU 6.1.1 (Karl Heubaum) [Orabug: 35752193] {CVE-2023-4135}
    - virtio-crypto：验证 sym 请求的 src&dst 缓冲区长度 (zhenwei pi) [Orabug: 35752194] {CVE-2023-3180}
    - ui/vnc-clipboard：修复 inflate_buffer 中的无限循环 (CVE-2023-3255) (Mauro Matteo Cascella) [Orabug: 
    35752186] {CVE-2023-3255}
    - io：如果在握手期间关闭 TLS 通道，则删除 io 监视 (Daniel P. Berrange) [Orabug: 35752182] {CVE-2023-3354}
    - 9pfs：防止打开特殊文件 (CVE-2023-2861) (Christian Schoenebeck) [Orabug: 35752178] {CVE-2023-2861}
    - hw/scsi/lsi53c895a：修复 LSI 控制器中的可重新进入问题 (CVE-2023-0330) (Thomas Huth) [Orabug: 
    35752171] {CVE-2023-0330}
    - vhost-vdpa：如果对等 nic 存在，则不清除 vdpa/vhost-net 结构 (Ani Sinha) [Orabug: 
    35662843] {CVE-2023-3301}
    - CVE-2023-1544 不适用于 Oracle QEMU 6.1.1 (Karl Heubaum) [Orabug: 35305727] {CVE-2023-1544}
    - hw/pvrdma：防范有缺陷的或恶意的来宾机驱动程序 (Yuval Shaia) [Orabug: 35064352] {CVE-2022-1050}
    - hw/display/qxl：避免 qxl_phys2virt 中的缓冲区溢出 (CVE-2022-4144) (Philippe Mathieu-Daude) [Orabug: 
    35060182] {CVE-2022-4144}
    - ui/vnc-clipboard：修复 vnc_client_cut_text_ext 中的整数下溢 (Mauro Matteo Cascella) [Orabug: 
    35060115] {CVE-2022-3165}
    - hw/acpi/erst.c：修复内存处理问题 (Christian A. Ehrhardt) [Orabug: 34779541] {CVE-2022-4172}
    - display/qxl-render：修复 qxl_cursor 中的争用条件 (CVE-2021-4207) (Mauro Matteo Cascella) [Orabug: 
    34591445] {CVE-2021-4207}
    - ui/cursor：修复 cursor_alloc 中的整数溢出 (CVE-2021-4206) (Mauro Matteo Cascella) [Orabug: 
    34591281] {CVE-2021-4206}
    - scsi/lsi53c895a：真正修复 lsi_do_msgout 中的释放后使用 (CVE-2022-0216) (Mauro Matteo Cascella) [Orabug: 34590706] {CVE-2022-0216}
    - scsi/lsi53c895a：修复 lsi_do_msgout 中的释放后使用 (CVE-2022-0216) (Mauro Matteo Cascella) [Orabug: 
    34590706] {CVE-2022-0216}
    - tests/qtest：添加 fuzz-lsi53c895a-test (Philippe Mathieu-Daude) [Orabug: 34590706] {CVE-2022-0216}
    - hw/scsi/lsi53c895a：请求 DMA 且无数据排队时不中止 (Philippe Mathieu-Daude) [Orabug：
    34590706] {CVE-2022-0216}
    - virtio-net：修复接收期间出错时的映射泄漏 (Jason Wang) [Orabug: 34538375] {CVE-2022-26353}
    - vhost-vsock：出错时分离 virqueue 元素 (Stefano Garzarella) [Orabug: 33941752] {CVE-2022-26354}
    - block/mirror：修复 mirror_wait_on_conflicts() 中的空指针取消引用 (Stefano Garzarella) [Orabug: 
    33916572] {CVE-2021-4145}
    - hw/nvme：修复 CVE-2021-3929 (Klaus Jensen) [Orabug: 33866395] {CVE-2021-3929}
    - virtiofsd：终止所有附属组的成员资格 (CVE-2022-0358) (Vivek Goyal) [Orabug：33816690] {CVE-2022-0358}
    - acpi：验证访问时的热插拔选择器 (Michael S. Tsirkin) [Orabug: 33816625] {CVE-2021-4158}
    - 将 CVE-2021-4158 和 CVE-2021-3947 记录为已修复 (Mark Kanda) [Orabug：33719302] [Orabug: 33754145] {CVE-2021-4158} {CVE-2021-3947}
    - hw/block/fdc：Kludge 缺少软盘驱动以修复 CVE-2021-20196 (Philippe Mathieu-Daude) [Orabug: 
    32439466] {CVE-2021-20196}
    - hw/block/fdc：提取 blk_create_empty_drive() (Philippe Mathieu-Daude) [Orabug: 32439466] {CVE-2021-20196}
    - net: vmxnet3：在激活期间验证配置值 (CVE-2021-20203) (Prasad J Pandit) [Orabug: 
    32559476] {CVE-2021-20203}
    - lan9118：切换为使用 qemu_receive_packet() 用于环回 (Alexander Bulekov) [Orabug: 32560540] {CVE-2021-3416}
    - pcnet：切换为使用 qemu_receive_packet() 用于环回 (Alexander Bulekov) [Orabug: 32560540] {CVE-2021-3416}
    - rtl8139：切换为使用 qemu_receive_packet() 用于环回 (Alexander Bulekov) [Orabug: 32560540] {CVE-2021-3416}
    - tx_pkt：切换为使用 qemu_receive_packet_iov() 用于环回 (Jason Wang) [Orabug: 32560540] {CVE-2021-3416}
    - sungem：切换为使用 qemu_receive_packet() 用于环回 (Jason Wang) [Orabug: 32560540] {CVE-2021-3416}
    - dp8393x：切换为使用 qemu_receive_packet() 用于环回包 (Jason Wang) [Orabug: 32560540] {CVE-2021-3416}
    - e1000：切换为使用 qemu_receive_packet() 用于环回 (Jason Wang) [Orabug: 32560540] {CVE-2021-3416}
    - net：引入 qemu_receive_packet() (Jason Wang) [Orabug: 32560540] {CVE-2021-3416}
    - 更新 slirp 以解决多个 CVE (Mark Kanda) [Orabug: 32208456] [Orabug: 33014409] [Orabug: 
    33014414] [Orabug: 33014417] [Orabug: 33014420] {CVE-2020-29129} {CVE-2020-29130} {CVE-2021-3592} {CVE-2021-3593} {CVE-2021-3594} {CVE-2021-3595}
    - uas：添加流编号健全性检查 (Gerd Hoffmann) [Orabug: 33280793] {CVE-2021-3713}
    - usbredir：修复自由调用 (Gerd Hoffmann) [Orabug: 33198441] {CVE-2021-3682}
    - hw/scsi/scsi-disk：MODE SELECT 命令中不允许 MODE_PAGE_ALLS (Mauro Matteo Cascella) [Orabug: 
    33548490] {CVE-2021-3930}
    - e1000：修复 tx 重新进入问题 (Jon Maloy) [Orabug: 32560552] {CVE-2021-20257}
    - pvrdma：修复环 init 错误流 (Marcel Apfelbaum) [Orabug: 33120142] {CVE-2021-3608}
    - pvrdma：确保环 init 上的输入正确 (Marcel Apfelbaum) [Orabug: 33120146] {CVE-2021-3607}
    - hw/rdma：修复 pvrdma 设备中可能的 mremap 溢出 (Marcel Apfelbaum) [Orabug: 33120084] {CVE-2021-3582}
    - vhost-user-gpu：重新排序自由调用 (Gerd Hoffmann) [Orabug: 32950701] {CVE-2021-3544}
    - vhost-user-gpu：提取 vg_cleanup_mapping_iov (Li Qiang) [Orabug: 32950716] {CVE-2021-3546}
    - vhost-user-gpu：修复“virgl_cmd_get_capset”中的越界写入 (Li Qiang) [Orabug: 32950716] {CVE-2021-3546}
    - vhost-user-gpu：修复“virgl_resource_attach_backing”中的内存泄漏 (Li Qiang) [Orabug: 32950701] {CVE-2021-3544}
    - vhost-user-gpu：修复“virgl_cmd_resource_unref”中的内存泄漏 (Li Qiang) [Orabug: 32950701] {CVE-2021-3544}
    - vhost-user-gpu：修复调用“vg_resource_unref”时的内存泄漏 (Li Qiang) [Orabug: 32950701] {CVE-2021-3544}
    - vhost-user-gpu：修复 vg_resource_attach_backing 中的内存泄漏 (Li Qiang) [Orabug: 32950701] {CVE-2021-3544}
    - vhost-user-gpu：修复“vg_resource_create_2d”中的资源泄漏 (Li Qiang) [Orabug: 32950701] {CVE-2021-3544}
    - vhost-user-gpu：修复 virgl_cmd_get_capset_info 中的内存泄漏 (Li Qiang) [Orabug: 32950716] {CVE-2021-3545}
    - usb：将合并的数据包限制为 1 MiB (Gerd Hoffmann) [Orabug: 32842778] {CVE-2021-3527}
    - usb/redir：避免动态堆栈分配 (Gerd Hoffmann) [Orabug: 32842778] {CVE-2021-3527}
    - mptsas：删除未使用的 MPTSASState“待定”字段 (Michael Tokarev) [Orabug: 32470463] {CVE-2021-3392}
    - e1000：恶意描述符提前失败 (Jason Wang) [Orabug: 32560552] {CVE-2021-20257}
    - 文档 CVE-2020-27661 为已修复 (Mark Kanda) [Orabug: 32960200] {CVE-2020-27661}
    - imx7-ccm：添加 digprog mmio 写入方法 (Prasad J Pandit) [Orabug: 31576552] {CVE-2020-15469}
    - tz-ppc：添加虚拟读取/写入方法 (Prasad J Pandit) [Orabug: 31576552] {CVE-2020-15469}
    - spapr_pci：添加 spapr msi 读取方法 (Prasad J Pandit) [Orabug: 31576552] {CVE-2020-15469}
    - nvram：添加 nrf51_soc 闪存读取方法 (Prasad J Pandit) [Orabug: 31576552] {CVE-2020-15469}
    - prep：添加 ppc-parity 写入方法 (Prasad J Pandit) [Orabug: 31576552] {CVE-2020-15469}
    - vfio：添加 quirk 设备写入方法 (Prasad J Pandit) [Orabug: 31576552] {CVE-2020-15469}
    - pci-host：designware：添加 pcie-ms 读取方法 (Prasad J Pandit) [Orabug: 31576552] {CVE-2020-15469}
    - hw/pci-host：添加 pci-intack 写入方法 (Prasad J Pandit) [Orabug: 31576552] {CVE-2020-15469}
    - hw/intc/arm_gic：修复 GICD_SGIR 寄存器中的中断 ID (Philippe Mathieu-Daude) [Orabug: 32470471] {CVE-2021-20221}
    - memory：在指向 MMIO 区域的情况下限制缓存的转换 (Paolo Bonzini) [Orabug: 32252673] {CVE-2020-27821}
    - hw/sd/sdhci：修复 DMA 传输块大小字段 (Philippe Mathieu-Daude) [Orabug: 32613470] {CVE-2021-3409}
    - 9pfs：完全重新启动取消回收循环 (CVE-2021-20181) (Greg Kurz) [Orabug: 32441198] {CVE-2021-20181}
    - ide：atapi：检查逻辑块地址和读取大小 (CVE-2020-29443) (Prasad J Pandit) [Orabug: 
    32393835] {CVE-2020-29443}
    - 文档 CVE-2019-20808 为已修复 (Mark Kanda) [Orabug: 32339196] {CVE-2019-20808}
    - block/iscsi：修复 iscsi_aio_ioctl_cb 中的堆缓冲区溢出 (Chen Qun) [Orabug: 32339207] {CVE-2020-11947}
    - net：删除 eth_get_gso_type 中的断言调用 (Prasad J Pandit) [Orabug: 32102583] {CVE-2020-27617}
    - 文档 CVE-2020-25723 为已修复 (Mark Kanda) [Orabug: 32222397] {CVE-2020-25723}
    - hw/net/e1000e：若是空描述符，则推进 desc_offset (Prasad J Pandit) [Orabug: 32217517] {CVE-2020-28916}
    - libslirp：更新版本以包含 CVE 补丁 (Mark Kanda) [Orabug: 32208456] [Orabug: 32208462] {CVE-2020-29129} {CVE-2020-29130}
    - 文档 CVE-2020-25624 为已修复 (Mark Kanda) [Orabug: 32212527] {CVE-2020-25624}
    - ati：检查 x y 显示参数值 (Prasad J Pandit) [Orabug: 32108251] {CVE-2020-27616}
    - hw：hw：usb：hcd-ohci：退出前检查已处理的 TD (Prasad J Pandit) [Orabug: 31901690] {CVE-2020-25625}
    - hw：hcd-ohci：检查 len 和 frame_number 变量 (Prasad J Pandit) [Orabug: 31901690] {CVE-2020-25625}
    - hw：ehci：检查“usb_packet_map”的返回值 (Li Qiang) [Orabug: 31901649] {CVE-2020-25084}
    - hw：xhci：检查“usb_packet_map”的返回值 (Li Qiang) [Orabug: 31901649] {CVE-2020-25084}
    - usb：修复 setup_len init (CVE-2020-14364) (Gerd Hoffmann) [Orabug: 31848849] {CVE-2020-14364}
    - 将 CVE-2020-12829 和 CVE-2020-14415 记录为已修复 (Mark Kanda) [Orabug: 31855502] [Orabug: 31855427] {CVE-2020-12829} {CVE-2020-14415}
    - hw/net/xgmac：修复 xgmac_enet_send() 中的缓冲区溢出 (Mauro Matteo Cascella) [Orabug: 31667649] {CVE-2020-15863}
    - hw/net/net_tx_pkt：修复 net_tx_pkt_add_raw_fragment() 中的断言失败 (Mauro Matteo Cascella) [Orabug: 31737809] {CVE-2020-16092}
    - hw/sd/sdcard：如果地址无效，则不切换到 ReceivingData (Philippe Mathieu-Daude) [Orabug: 
    31414336] {CVE-2020-13253}
    - hw/sd/sdcard：不允许无效的 SD 卡大小 (Philippe Mathieu-Daude) [Orabug: 31414336] {CVE-2020-13253}
    - libslirp：更新到 v4.3.1 以修复 CVE-2020-10756 (Karl Heubaum) [Orabug：31604999] {CVE-2020-10756}
    - 将 CVE 记录为已修复 2/2 (Karl Heubaum) [Orabug: 30618035] {CVE-2017-18043} {CVE-2018-10839} {CVE-2018-11806} {CVE-2018-12617} {CVE-2018-15746} {CVE-2018-16847} {CVE-2018-16867} {CVE-2018-17958} {CVE-2018-17962} {CVE-2018-17963} {CVE-2018-18849} {CVE-2018-19364} {CVE-2018-19489} {CVE-2018-3639} {CVE-2018-5683} {CVE-2018-7550} {CVE-2018-7858} {CVE-2019-12068} {CVE-2019-15034} {CVE-2019-15890} {CVE-2019-20382} {CVE-2020-10702} {CVE-2020-10761} {CVE-2020-11102} {CVE-2020-11869} {CVE-2020-13361} {CVE-2020-13765} {CVE-2020-13800} {CVE-2020-1711} {CVE-2020-1983} {CVE-2020-8608}
    - 将 CVE 记录为已修复 1/2 (Karl Heubaum) [Orabug: 30618035] {CVE-2017-10806} {CVE-2017-11334} {CVE-2017-12809} {CVE-2017-13672} {CVE-2017-13673} {CVE-2017-13711} {CVE-2017-14167} {CVE-2017-15038} {CVE-2017-15119} {CVE-2017-15124} {CVE-2017-15268} {CVE-2017-15289} {CVE-2017-16845} {CVE-2017-17381} {CVE-2017-18030} {CVE-2017-2630} {CVE-2017-2633} {CVE-2017-5715} {CVE-2017-5753} {CVE-2017-5754} {CVE-2017-5931} {CVE-2017-6058} {CVE-2017-7471} {CVE-2017-7493} {CVE-2017-8112} {CVE-2017-8309} {CVE-2017-8379} {CVE-2017-8380} {CVE-2017-9503} {CVE-2017-9524} {CVE-2018-12126} {CVE-2018-12127} {CVE-2018-12130} {CVE-2018-16872} {CVE-2018-20123} {CVE-2018-20124} {CVE-2018-20125} {CVE-2018-20126} {CVE-2018-20191} {CVE-2018-20216} {CVE-2018-20815} {CVE-2019-11091} {CVE-2019-12155} {CVE-2019-14378} {CVE-2019-3812} {CVE-2019-5008} {CVE-2019-6501} {CVE-2019-6778} {CVE-2019-8934} {CVE-2019-9824}
    - exec：返回空值时将映射长度设置为零 (Prasad J Pandit) [Orabug: 31439733] {CVE-2020-13659}
    - megasas：将未签名类型用于 reply_queue_head 并检查索引 (Prasad J Pandit) [Orabug: 31414338] {CVE-2020-13362}
    - memory：恢复“memory：接受 memory_region_access_valid 中的不匹配大小”(Michael S. Tsirkin) [Orabug: 31439736] [Orabug: 31452202] {CVE-2020-13754} {CVE-2020-13791}
    - 将 CVE-2020-13765 记录为已修复 (Karl Heubaum) [Orabug: 31463250] {CVE-2020-13765}
    - ati-vga：在递归调用前检查 mm_index (CVE-2020-13800) (Prasad J Pandit) [Orabug: 31452206] {CVE-2020-13800}
    - es1370：针对当前帧检查总帧计数 (Prasad J Pandit) [Orabug: 31463235] {CVE-2020-13361}
    - ati-vga：修复 ati_2d_blt() 中的检查以避免崩溃 (BALATON Zoltan) [Orabug: 31238432] {CVE-2020-11869}
    - libslirp：更新到稳定的 v4.2 以修复 CVE-2020-1983 (Karl Heubaum) [Orabug: 31241227] {CVE-2020-1983}
    - 将 CVE 记录为已修复 (Karl Heubaum) {CVE-2019-12068} {CVE-2019-15034}
    - libslirp：更新到版本 4.2.0 以修复 CVE (Karl Heubaum) [Orabug: 30274592] [Orabug: 30869830] {CVE-2019-15890} {CVE-2020-8608}
    - vnc：当 vnc 断开连接时，修复内存泄漏 (Li Qiang) [Orabug: 30996427] {CVE-2019-20382}
    - iscsi：来自 GET LBA STATUS 的端点块计数 (CVE-2020-1711) (Felipe Franciosi) [Orabug: 31124035] {CVE-2020-1711}
    - 更新到 0.4.2，以解决潜在的符号链接漏洞 (CVE-2020-28407)。
      已解决：rhbz#1906043

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
200518	Oracle Linux 8：virt:kvm_utils1 (ELSA-2024-12435)	Nessus	Oracle Linux Local Security Checks	2024/6/14	2025/9/9	medium
194830	RHEL 9：libvirt (RHSA-2024:2560)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/11/7	medium
193521	Amazon Linux 2：libvirt (ALAS-2024-2513)	Nessus	Amazon Linux Local Security Checks	2024/4/18	2025/5/16	medium
227891	Linux Distros 未修补的漏洞: CVE-2024-1441	Nessus	Misc.	2025/3/5	2025/9/10	medium
202571	Oracle Linux 8：virt:kvm_utils3 (ELSA-2024-12536)	Nessus	Oracle Linux Local Security Checks	2024/7/17	2025/9/9	medium
192736	Debian dla-3778 : libnss-libvirt - 安全更新	Nessus	Debian Local Security Checks	2024/4/1	2025/5/16	medium
193342	Ubuntu 20.04 LTS/22.04 LTS/23.10：libvirt 漏洞 (USN-6734-1)	Nessus	Ubuntu Local Security Checks	2024/4/15	2025/5/16	medium
194729	Ubuntu 24.04 LTS：libvirt 漏洞 (USN-6734-2)	Nessus	Ubuntu Local Security Checks	2024/4/29	2025/5/16	medium
195125	Oracle Linux 9：libvirt (ELSA-2024-2560)	Nessus	Oracle Linux Local Security Checks	2024/5/7	2025/9/9	medium
193168	Oracle Linux 8：virt:kvm_utils3 (ELSA-2024-12276)	Nessus	Oracle Linux Local Security Checks	2024/4/10	2025/9/9	high
200093	Oracle Linux 9：libvirt (ELSA-2024-12406)	Nessus	Oracle Linux Local Security Checks	2024/6/4	2025/5/16	medium
241867	Azure Linux 3.0 安全更新libvirt (CVE-2024-1441)	Nessus	Azure Linux Local Security Checks	2025/7/11	2025/9/15	medium
196987	Rocky Linux 9libvirt (RLSA-2024:2560)	Nessus	Rocky Linux Local Security Checks	2024/5/14	2025/5/16	medium
206427	Oracle Linux 8：virt:kvm_utils2 (ELSA-2024-12605)	Nessus	Oracle Linux Local Security Checks	2024/9/2	2025/9/9	high

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

high