遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2022-8100 公告中提及的一個弱點影響。

  - swtpm 是具有通訊端、字元裝置和 Linux CUSE 介面的 libtpms 型 TPM 模擬器。 0.5.3、 0.6.2 和 0.7.1 之前的版本容易發生越界讀取問題。當存取代表 TPM 狀態的位元組陣列時，swtpm 狀態的特製標頭 (其中 blobheader 的 hdrsize 指標具有無效值) 可能會造成超出邊界存取問題。這可能會使 swtpm 當機或阻止其啟動，原因是無法了解當前狀態。使用者應升級至 swtpm v0.5.3、v0.6.2 或 v0.7.1 以接收修補程式。目前尚無已知的因應措施。(CVE-2022-23645)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 swtpm-0.7.0-2.20211109gitb79fd91.el9 版本變更記錄中提及的弱點影響。

  - swtpm 是具有通訊端、字元裝置和 Linux CUSE 介面的 libtpms 型 TPM 模擬器。0.5.3、 0.6.2 和 0.7.1 之前的版本容易發生越界讀取問題。當存取代表 TPM 狀態的位元組陣列時，swtpm 狀態的特製標頭 (其中 blobheader 的 hdrsize 指標具有無效值) 可能會造成超出邊界存取問題。這可能會使 swtpm 當機或阻止其啟動，原因是無法了解當前狀態。使用者應升級至 swtpm v0.5.3、v0.6.2 或 v0.7.1 以接收修補程式。目前尚無已知的因應措施。(CVE-2022-23645)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7472 公告中提及的多個弱點影響。

  - QEMU：fdc：DMA 讀取資料傳輸中的堆積型緩衝區溢位弱點 (CVE-2021-3507)

  - libvirt：nwfilterConnectNumOfNWFilters 中遺漏鎖定可導致程式拒絕服務 (CVE-2022-0897)

  - libguestfs：get_keys 中的緩衝區溢位弱點可導致 DoS (CVE-2022-2211)

  - swtpm：未根據預期大小檢查標頭大小指示器 (CVE-2022-23645)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2022:7472 公告中所提及。

    * QEMUfdcDMA 讀取資料傳輸中的堆積緩衝區溢位 (CVE-2021-3507)
    * libvirtnwfilterConnectNumOfNWFilters 中遺漏的鎖定可導致拒絕服務 (CVE-2022-0897)
    * libguestfsget_keys 中的緩衝區溢位會導致 DoS (CVE-2022-2211)
    * swtpm未對照預期大小檢查標頭大小指示器 (CVE-2022-23645)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2022:7472 公告中所提及。

  - 在 QEMU 6.0.0 (含) 以下版本的軟碟機模擬器中發現堆積緩衝區溢位。處理從磁碟機到來賓系統的 DMA 讀取資料傳輸時，可能會在 hw/block/fdc.c 的 fdctrl_transfer_handler() 中發生此問題。有權限的來賓使用者可利用此缺陷損毀主機上的 QEMU 處理程序，進而導致出現 DoS 或可能從主機記憶體洩漏資訊的狀況。(CVE-2021-3507)

  - 在 libvirt nwfilter 驅動程式中發現一個缺陷。virNWFilterObjListNumOfNWFilters 方法在反覆使用 virNWFilterObj 執行個體之前，無法取得「driver->nwfilters mutex」。沒有任何保護措施可阻止其他執行緒並行修改 driver->nwfilters 物件。此缺陷讓惡意的無權限使用者可透過 libvirt 的 API virConnectNumOfNWFilters 惡意利用此問題，以損毀網路篩選器管理程序 (libvirtd/virtnwfilterd)。(CVE-2022-0897)

  - 在 libguestfs 中發現一個弱點。在 get_keys() 函式中計算可能的相符金鑰數最大值時，會發生此問題。不管是由於錯誤或是惡意執行者的行爲，此問題可導致拒絕服務。(CVE-2022-2211)

  - swtpm 是具有通訊端、字元裝置和 Linux CUSE 介面的 libtpms 型 TPM 模擬器。0.5.3、 0.6.2 和 0.7.1 之前的版本容易發生越界讀取問題。當存取代表 TPM 狀態的位元組陣列時，swtpm 狀態的特製標頭 (其中 blobheader 的 hdrsize 指標具有無效值) 可能會造成超出邊界存取問題。這可能會使 swtpm 當機或阻止其啟動，原因是無法了解當前狀態。使用者應升級至 swtpm v0.5.3、v0.6.2 或 v0.7.1 以接收修補程式。目前尚無已知的因應措施。(CVE-2022-23645)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
168120	Oracle Linux 9：swtpm (ELSA-2022-8100)	Nessus	Oracle Linux Local Security Checks	2022/11/22	2024/10/22	medium
191172	CentOS 9：swtpm-0.7.0-2.20211109gitb79fd91.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	medium
167145	RHEL 8：virt：rhel 和 virt-devel：rhel (RHSA-2022: 7472)	Nessus	Red Hat Local Security Checks	2022/11/9	2025/3/15	medium
167461	AlmaLinux 8virt:rhel 和 virt-devel:rhel (ALSA-2022:7472)	Nessus	Alma Linux Local Security Checks	2022/11/15	2025/1/13	medium
184779	Rocky Linux 8virt:rhel 和 virt-devel:rhel (RLSA-2022:7472)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	medium

检测

插件搜索

medium

medium

medium

medium

medium