远程 Debian 10 主机上安装的程序包受到 dla-3778 公告中提及的多个漏洞影响。

  - 在上游版本 3.10.0 引入的 libvirt API 中发现一个空指针取消参考漏洞，该漏洞已在 libvirt 6.0.0 中修复，以便基于其目标路径获取存储池。更详细地讲，此缺陷会影响在没有目标路径的情况下创建的存储池，例如 gluster 和 RBD 等基于网络的池。
    具有只读连接的非特权用户可利用此缺陷，导致 libvirt 后台程序崩溃，从而可能造成拒绝服务。(CVE-2020-10703)

  - 在低于 6.1.0 的 libvirt 4.10.0 - 6.x 版本中，发现 qemu/qemu_driver.c 的 qemuDomainGetStatsIOThread 中存在一个问题。当管理 QEMU 客户机时，发现负责检索域统计数据的 virDomainListGetStats libvirt API 中存在内存泄漏。建立只读连接的非特权用户可利用此缺陷，使用 domstats 命令导致内存泄漏，从而造成拒绝服务。(CVE-2020-12430)

  - 在 6.8.0 之前的版本中，在负责请求运行 QEMU 域的网络界面有关信息的 libvirt API 中发现一个双重释放内存问题。此缺陷会影响 polkit 访问控制驱动程序。具体而言，以有限的 ACL 权限连接到读写套接字的客户机可利用此缺陷使 libvirt 后台程序崩溃，从而导致拒绝服务或可能升级其在系统上的权限。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-25637)

  - 当 libvirt 为 VM 的动态标签生成 SELinux MCS 类别对时，在 libvirt 发现一个缺陷。此缺陷允许遭到利用的客户机访问为另一个客户机标记的文件，从而导致突破 sVirt 限制。此漏洞最主要的威胁对象是机密性和完整性。
    (CVE-2021-3631)

  - 在 libvirt 的 virStoragePoolLookupByTargetPath API 中发现不当锁定问题。此问题存在于 storagePoolLookupByTargetPath 函数中，其中锁定的 virStoragePoolObj 对象无法在 ACL 权限失败时正确释放。使用有限 ACL 权限连接到读写套接字的客户端可利用此缺陷获取锁定并阻止其他用户访问存储池/卷 API，从而导致拒绝服务情形。此漏洞最大的威胁在于系统可用性。(CVE-2021-3667)

  - 在 libvirt 中发现一个释放后使用缺陷。在 qemuProcessHandleMonitorEOF 中，qemuMonitorUnregister() 函数被多个线程调用，但未受到监视器锁定的充分保护。virConnectGetAllDomainStats API 可在客户机关闭时触发此缺陷。具有只读连接的非特权客户端可利用此缺陷，导致 libvirt 后台程序崩溃，从而执行拒绝服务攻击。(CVE-2021-3975)

  - 在 libvirt libxl 驱动程序中发现一个缺陷。恶意客户机可不断自行重新启动，并造成主机上的 libvirtd 死锁或崩溃，继而导致拒绝服务情形。(CVE-2021-4147)

  - 在 libvirt nwfilter 驱动程序中发现一个缺陷。在迭代 virNWFilterObj 实例之前，virNWFilterObjListNumOfNWFilters 方法无法获取 driver->nwfilters 互斥体。没有保护机制可以阻止其他线程并行修改 driver->nwfilters 对象。此缺陷允许恶意的无特权用户通过 libvirt 的 API virConnectNumOfNWFilters 利用此问题，从而使网络过滤器管理后台程序 (libvirtd/virtnwfilterd) 崩溃。(CVE-2022-0897)

  - 据发现，当接口数量超过“names”数组的大小时，libvirt 的 udevListInterfacesByStatus() 函数中存在差一错误缺陷。此问题可通过将特别构建的数据发送到 libvirt 后台程序来重现，从而允许非特权客户端通过造成 libvirt 后台程序崩溃来执行拒绝服务攻击。(CVE-2024-1441)

  - 在 libvirt 的 RPC 库 API 中发现一个缺陷。RPC 服务器反序列化代码在 C API 入口点执行非负长度检查之前为数组分配内存。将负长度传递到 g_new0 函数会导致崩溃，这是由于负长度被视为巨大正数所导致的。本地非特权用户可利用此缺陷，导致 libvirt 后台程序崩溃，从而执行拒绝服务攻击。(CVE-2024-2494)

  - 在 libvirt 的 udevConnectListAllInterfaces() 函数中发现空指针取消引用缺陷。当分离主机接口同时通过 virConnectListAllInterfaces API 收集接口列表时，会发生此问题。攻击者可利用此缺陷，导致 libvirt 后台程序崩溃，从而执行拒绝服务攻击。(CVE-2024-2496)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:4191 公告中提及的多个漏洞的影响。

    * QEMUnet e1000e发送数据包时的释放后使用 (CVE-2020-15859)

    * QEMUslirp无效的指针初始化可能导致信息泄露 (bootp) (CVE-2021-3592)

    * QEMUslirp无效的指针初始化可能导致信息泄露 (udp6) (CVE-2021-3593)

    * QEMUslirp无效的指针初始化可能导致信息泄露 (udp) (CVE-2021-3594)

    * QEMUslirp无效的指针初始化可能导致信息泄露 (tftp) (CVE-2021-3595)

    * libvirt不安全的 sVirt 标签生成 (CVE-2021-3631)

    * libvirtvirStoragePoolLookupByTargetPath API 中 ACL 失败的错误锁定 (CVE-2021-3667)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202210-06 中所述漏洞的影响（libvirt：多个漏洞）

  - 在 libvirt 中发现一个缺陷，该缺陷会将“/dev/mapper/control”的文件描述符泄漏到 QEMU 进程中。此文件描述符可用于对主机上的 device-mapper 进行特权操作。此缺陷允许恶意客户机用户或进程执行其标准权限之外的操作，从而可能对主机操作系统造成严重损坏。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2020-14339)

  - 在 6.8.0 之前的版本中，在负责请求运行 QEMU 域的网络界面有关信息的 libvirt API 中发现一个双重释放内存问题。此缺陷会影响 polkit 访问控制驱动程序。具体而言，以有限的 ACL 权限连接到读写套接字的客户机可利用此缺陷使 libvirt 后台程序崩溃，从而导致拒绝服务或可能升级其在系统上的权限。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-25637)

  - 当 libvirt 为 VM 的动态标签生成 SELinux MCS 类别对时，在 libvirt 发现一个缺陷。此缺陷允许遭到利用的客户机访问为另一个客户机标记的文件，从而导致突破 sVirt 限制。此漏洞最主要的威胁对象是机密性和完整性。
    (CVE-2021-3631)

  - 在 libvirt 的 virStoragePoolLookupByTargetPath API 中发现不当锁定问题。此问题存在于 storagePoolLookupByTargetPath 函数中，其中锁定的 virStoragePoolObj 对象无法在 ACL 权限失败时正确释放。使用有限 ACL 权限连接到读写套接字的客户端可利用此缺陷获取锁定并阻止其他用户访问存储池/卷 API，从而导致拒绝服务情形。此漏洞最大的威胁在于系统可用性。(CVE-2021-3667)

  - 在 libvirt nwfilter 驱动程序中发现一个缺陷。在迭代 virNWFilterObj 实例之前，virNWFilterObjListNumOfNWFilters 方法无法获取 driver->nwfilters 互斥体。没有保护机制可以阻止其他线程并行修改 driver->nwfilters 对象。此缺陷允许恶意的无特权用户通过 libvirt 的 API virConnectNumOfNWFilters 利用此问题，从而使网络过滤器管理后台程序 (libvirtd/virtnwfilterd) 崩溃。(CVE-2022-0897)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4191 公告中提及的多个漏洞影响。

  - QEMU：net：e1000e: 发送数据包时发生释放后使用 (CVE-2020-15859)

  - QEMU：slirp：无效的指针初始化可能导致信息泄露 (bootp) (CVE-2021-3592)

  - QEMU：slirp：无效的指针初始化可能导致信息泄露 (udp6) (CVE-2021-3593)

  - QEMU：slirp：无效的指针初始化可能导致信息泄露 (udp) (CVE-2021-3594)

  - QEMU：slirp：无效的指针初始化可能导致信息泄露 (tftp) (CVE-2021-3595)

  - libvirt：生成不安全的 sVirt 标签 (CVE-2021-3631)

  - libvirt：ACL 失败时，virStoragePoolLookupByTargetPath API 存在锁定不当 (CVE-2021-3667)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 21.10 主机上安装的程序包受到 USN-5399-1 公告中提及的多个漏洞的影响。

  - 在 6.8.0 之前的版本中，在负责请求运行 QEMU 域的网络界面有关信息的 libvirt API 中发现一个双重释放内存问题。此缺陷会影响 polkit 访问控制驱动程序。具体而言，以有限的 ACL 权限连接到读写套接字的客户机可利用此缺陷使 libvirt 后台程序崩溃，从而导致拒绝服务或可能升级其在系统上的权限。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-25637)

  - 当 libvirt 为 VM 的动态标签生成 SELinux MCS 类别对时，在 libvirt 发现一个缺陷。此缺陷允许遭到利用的客户机访问为另一个客户机标记的文件，从而导致突破 sVirt 限制。此漏洞最主要的威胁对象是机密性和完整性。
    (CVE-2021-3631)

  - 在 libvirt 的 virStoragePoolLookupByTargetPath API 中发现不当锁定问题。此问题存在于 storagePoolLookupByTargetPath 函数中，其中锁定的 virStoragePoolObj 对象无法在 ACL 权限失败时正确释放。使用有限 ACL 权限连接到读写套接字的客户端可利用此缺陷获取锁定并阻止其他用户访问存储池/卷 API，从而导致拒绝服务情形。此漏洞最大的威胁在于系统可用性。(CVE-2021-3667)

  - 在 libvirt libxl 驱动程序中发现一个缺陷。恶意客户机可不断自行重新启动，并造成主机上的 libvirtd 死锁或崩溃，继而导致拒绝服务情形。(CVE-2021-4147)

  - 在 libvirt nwfilter 驱动程序中发现一个缺陷。在迭代 virNWFilterObj 实例之前，virNWFilterObjListNumOfNWFilters 方法无法获取 `driver->nwfilters` 互斥体。没有保护机制可以阻止其他线程并行修改 `driver->nwfilters` 对象。此缺陷允许恶意的无特权用户通过 libvirt 的 API virConnectNumOfNWFilters 利用此问题，从而使网络过滤器管理后台程序 (libvirtd/virtnwfilterd) 崩溃。(CVE-2022-0897)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 3703 公告中提及的多个漏洞的影响。

  - ntfs-3g: ntfs_get_attribute_value() 中存在越界堆缓冲区访问，这是未正确检查 MFT 记录中的 bytes_in_use 值所致 (CVE-2021-33285)

  - ntfs-3g: 通过特别构建的 Unicode 字符串可触发堆缓冲区溢出 (CVE-2021-33286)

  - ntfs-3g: ntfs_attr_pread_i() 中存在堆缓冲区溢出，通过特别构建的 NTFS 属性，可触发此问题 (CVE-2021-33287)

  - ntfs-3g: 通过特别构建的 MFT 区段可触发堆缓冲区溢出 (CVE-2021-33289)

  - QEMU: net: 环回模式中存在无限循环，可导致堆栈溢出 (CVE-2021-3416)

  - ntfs-3g: 通过特别构建的 NTFS inode 路径名称可触发堆缓冲区溢出 (CVE-2021-35266)

  - ntfs-3g: 在修正 MFT 和 MFTMirror 区段之间的差异时，可触发堆栈缓冲区溢出 (CVE-2021-35267)

  - ntfs-3g: ntfs_inode_real_open() 中存在堆缓冲区溢出，通过特别构建的 NTFS inode 可触发此问题 (CVE-2021-35268)

  - ntfs-3g: ntfs_attr_setup_flag() 中存在堆缓冲区溢出，通过 MFT 中特别构建的 NTFS 属性，可触发此问题 (CVE-2021-35269)

  - libvirt：生成不安全的 sVirt 标签 (CVE-2021-3631)

  - libvirt：ACL 失败时，virStoragePoolLookupByTargetPath API 存在锁定不当 (CVE-2021-3667)

  - QEMU: usbredir：bufp_alloc() 中存在对无效指针调用 free() (CVE-2021-3682)

  - ntfs-3g: ntfs_extent_inode_open() 中存在空指针取消引用 (CVE-2021-39251)

  - ntfs-3g: ntfs_ie_lookup() 中存在越界读取 (CVE-2021-39252)

  - ntfs-3g: ntfs_runlists_merge_i() 中存在越界读取 (CVE-2021-39253)

  - ntfs-3g: memmove() 中存在整数溢出，可导致 ntfs_attr_record_resize() 发生堆缓冲区溢出 (CVE-2021-39254)

  - ntfs-3g: ntfs_attr_find_in_attrdef() 中存在越界读取，通过无效属性可触发此问题 (CVE-2021-39255)

  - ntfs-3g: ntfs_inode_lookup_by_name() 中存在堆缓冲区溢出 (CVE-2021-39256)

  - ntfs-3g: ntfs_attr_pwrite() 中存在无限递归，通过未分配的位图可触发此问题 (CVE-2021-39257)

  - ntfs-3g: ntfs_attr_find() 和 ntfs_external_attr_find() 中存在越界读取 (CVE-2021-39258)

  - ntfs-3g: ntfs_inode_lookup_by_name() 中存在越界访问，这是未经审查的属性长度所致 (CVE-2021-39259)

  - ntfs-3g: ntfs_inode_sync_standard_information() 中存在越界访问 (CVE-2021-39260)

  - ntfs-3g: ntfs_compressed_pwrite() 中存在堆缓冲区溢出 (CVE-2021-39261)

  - ntfs-3g: ntfs_decompress() 中存在越界访问 (CVE-2021-39262)

  - ntfs-3g: ntfs_get_attribute_value() 中存在堆缓冲区溢出，这是未经审查的属性所致 (CVE-2021-39263)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 4191 公告中提及的多个漏洞影响。

  - QEMU：net: e1000e: 发送数据包时发生释放后使用 (CVE-2020-15859)

  - QEMU：slirp：无效的指针初始化可能导致信息泄露 (bootp) (CVE-2021-3592)

  - QEMU：slirp：无效的指针初始化可能导致信息泄露 (udp6) (CVE-2021-3593)

  - QEMU：slirp：无效的指针初始化可能导致信息泄露 (udp) (CVE-2021-3594)

  - QEMU：slirp：无效的指针初始化可能导致信息泄露 (tftp) (CVE-2021-3595)

  - libvirt：生成不安全的 sVirt 标签 (CVE-2021-3631)

  - libvirt：ACL 失败时，virStoragePoolLookupByTargetPath API 存在锁定不当 (CVE-2021-3667)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-4191 公告中提及的多个漏洞的影响。

  - 在 QEMU 的 SLiRP 网络实现中发现无效指针初始化问题。该缺陷存在于 udp_input() 函数中，可能在处理小于“udphdr”结构大小的 udp 数据包时发生。此问题可能导致越界读取访问或主机内存间接泄露给客户机。此漏洞对数据机密性威胁最大。此缺陷影响 libslirp 4.6.0 之前的版本。(CVE-2021-3594)

  - libvirt：ACL 失败时，virStoragePoolLookupByTargetPath API 存在锁定不当 (CVE-2021-3667)

  - QEMU 4.2.0 的 hw/net/e1000e_core.c 中存在释放后使用问题，原因是客户机操作系统用户可将数据地址设置为 e1000e 的 MMIO 地址，从而触发 e1000e 数据包。(CVE-2020-15859)

  - 在 QEMU 的 SLiRP 网络实现中发现无效指针初始化问题。该缺陷存在于 bootp_input() 函数中，可能在处理小于“bootp_t”结构大小的 udp 数据包时发生。恶意客户机可利用此缺陷从主机泄漏 10 字节未初始化的堆内存。此漏洞对数据机密性威胁最大。此缺陷影响 libslirp 4.6.0 之前的版本。(CVE-2021-3592)

  - 在 QEMU 的 SLiRP 网络实现中发现无效指针初始化问题。该缺陷存在于 udp6_input() 函数中，可能在处理小于“udphdr”结构大小的 udp 数据包时发生。此问题可能导致越界读取访问或主机内存间接泄露给客户机。此漏洞对数据机密性威胁最大。此缺陷影响 libslirp 4.6.0 之前的版本。(CVE-2021-3593)

  - 在 QEMU 的 SLiRP 网络实现中发现无效指针初始化问题。该缺陷存在于 tftp_input() 函数中，可能在处理小于“tftp_t”结构大小的 udp 数据包时发生。此问题可能导致越界读取访问或主机内存间接泄露给客户机。此漏洞对数据机密性威胁最大。此缺陷影响 libslirp 4.6.0 之前的版本。(CVE-2021-3595)

  - libvirt：生成不安全的 sVirt 标签 (CVE-2021-3631)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 3704 公告中提及的漏洞的影响。

  - ntfs-3g: ntfs_get_attribute_value() 中存在越界堆缓冲区访问，这是未正确检查 MFT 记录中的 bytes_in_use 值所致 (CVE-2021-33285)

  - ntfs-3g: 通过特别构建的 Unicode 字符串可触发堆缓冲区溢出 (CVE-2021-33286)

  - ntfs-3g: ntfs_attr_pread_i() 中存在堆缓冲区溢出，通过特别构建的 NTFS 属性，可触发此问题 (CVE-2021-33287)

  - ntfs-3g: 通过特别构建的 MFT 区段可触发堆缓冲区溢出 (CVE-2021-33289)

  - ntfs-3g: 通过特别构建的 NTFS inode 路径名称可触发堆缓冲区溢出 (CVE-2021-35266)

  - ntfs-3g: 在修正 MFT 和 MFTMirror 区段之间的差异时，可触发堆栈缓冲区溢出 (CVE-2021-35267)

  - ntfs-3g: ntfs_inode_real_open() 中存在堆缓冲区溢出，通过特别构建的 NTFS inode 可触发此问题 (CVE-2021-35268)

  - ntfs-3g: ntfs_attr_setup_flag() 中存在堆缓冲区溢出，通过 MFT 中特别构建的 NTFS 属性，可触发此问题 (CVE-2021-35269)

  - libvirt：生成不安全的 sVirt 标签 (CVE-2021-3631)

  - libvirt：ACL 失败时，virStoragePoolLookupByTargetPath API 存在锁定不当 (CVE-2021-3667)

  - QEMU: usbredir：bufp_alloc() 中存在对无效指针调用 free() (CVE-2021-3682)

  - ntfs-3g: ntfs_extent_inode_open() 中存在空指针取消引用 (CVE-2021-39251)

  - ntfs-3g: ntfs_ie_lookup() 中存在越界读取 (CVE-2021-39252)

  - ntfs-3g: ntfs_runlists_merge_i() 中存在越界读取 (CVE-2021-39253)

  - ntfs-3g: memmove() 中存在整数溢出，可导致 ntfs_attr_record_resize() 发生堆缓冲区溢出 (CVE-2021-39254)

  - ntfs-3g: ntfs_attr_find_in_attrdef() 中存在越界读取，通过无效属性可触发此问题 (CVE-2021-39255)

  - ntfs-3g: ntfs_inode_lookup_by_name() 中存在堆缓冲区溢出 (CVE-2021-39256)

  - ntfs-3g: ntfs_attr_pwrite() 中存在无限递归，通过未分配的位图可触发此问题 (CVE-2021-39257)

  - ntfs-3g: ntfs_attr_find() 和 ntfs_external_attr_find() 中存在越界读取 (CVE-2021-39258)

  - ntfs-3g: ntfs_inode_lookup_by_name() 中存在越界访问，这是未经审查的属性长度所致 (CVE-2021-39259)

  - ntfs-3g: ntfs_inode_sync_standard_information() 中存在越界访问 (CVE-2021-39260)

  - ntfs-3g: ntfs_compressed_pwrite() 中存在堆缓冲区溢出 (CVE-2021-39261)

  - ntfs-3g: ntfs_decompress() 中存在越界访问 (CVE-2021-39262)

  - ntfs-3g: ntfs_get_attribute_value() 中存在堆缓冲区溢出，这是未经审查的属性所致 (CVE-2021-39263)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:4191 中提及的多个漏洞的影响。

  - QEMU 4.2.0 的 hw/net/e1000e_core.c 中存在释放后使用问题，原因是客户机操作系统用户可将数据地址设置为 e1000e 的 MMIO 地址，从而触发 e1000e 数据包。(CVE-2020-15859)

  - 在 QEMU 的 SLiRP 网络实现中发现无效指针初始化问题。该缺陷存在于 bootp_input() 函数中，可能在处理小于“bootp_t”结构大小的 udp 数据包时发生。恶意客户机可利用此缺陷从主机泄漏 10 字节未初始化的堆内存。此漏洞对数据机密性威胁最大。此缺陷影响 libslirp 4.6.0 之前的版本。(CVE-2021-3592)

  - 在 QEMU 的 SLiRP 网络实现中发现无效指针初始化问题。该缺陷存在于 udp6_input() 函数中，可能在处理小于“udphdr”结构大小的 udp 数据包时发生。此问题可能导致越界读取访问或主机内存间接泄露给客户机。此漏洞对数据机密性威胁最大。此缺陷影响 libslirp 4.6.0 之前的版本。(CVE-2021-3593)

  - 在 QEMU 的 SLiRP 网络实现中发现无效指针初始化问题。该缺陷存在于 udp_input() 函数中，可能在处理小于“udphdr”结构大小的 udp 数据包时发生。此问题可能导致越界读取访问或主机内存间接泄露给客户机。此漏洞对数据机密性威胁最大。此缺陷影响 libslirp 4.6.0 之前的版本。(CVE-2021-3594)

  - 在 QEMU 的 SLiRP 网络实现中发现无效指针初始化问题。该缺陷存在于 tftp_input() 函数中，可能在处理小于“tftp_t”结构大小的 udp 数据包时发生。此问题可能导致越界读取访问或主机内存间接泄露给客户机。此漏洞对数据机密性威胁最大。此缺陷影响 libslirp 4.6.0 之前的版本。(CVE-2021-3595)

  - 当 libvirt 为 VM 的动态标签生成 SELinux MCS 类别对时，在 libvirt 发现一个缺陷。此缺陷允许遭到利用的客户机访问为另一个客户机标记的文件，从而导致突破 sVirt 限制。此漏洞最主要的威胁对象是机密性和完整性。
    (CVE-2021-3631)

  - 在 libvirt 的 virStoragePoolLookupByTargetPath API 中发现不当锁定问题。此问题存在于 storagePoolLookupByTargetPath 函数中，其中锁定的 virStoragePoolObj 对象无法在 ACL 权限失败时正确释放。使用有限 ACL 权限连接到读写套接字的客户端可利用此缺陷获取锁定并阻止其他用户访问存储池/卷 API，从而导致拒绝服务情形。此漏洞最大的威胁在于系统可用性。(CVE-2021-3667)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
192736	Debian dla-3778 : libnss-libvirt - 安全更新	Nessus	Debian Local Security Checks	2024/4/1	2025/5/16	medium
158874	AlmaLinux 8virt:rhel 和 virt-devel:rhel (ALSA-2021:4191)	Nessus	Alma Linux Local Security Checks	2022/3/12	2025/1/13	medium
166166	GLSA-202210-06 : libvirt：多个漏洞	Nessus	Gentoo Local Security Checks	2022/10/16	2023/10/9	high
155176	CentOS 8：virt: rhel 和 virt-devel: rhel (CESA-2021: 4191)	Nessus	CentOS Local Security Checks	2021/11/11	2023/11/24	medium
160444	Ubuntu 18.04 LTS / 20.04 LTS：libvirt 漏洞 (USN-5399-1)	Nessus	Ubuntu Local Security Checks	2022/5/2	2024/8/27	medium
153803	RHEL 8：virt: av 和 virt-devel: av (RHSA-2021: 3703)	Nessus	Red Hat Local Security Checks	2021/10/1	2024/11/7	high
155110	RHEL 8：virt: rhel 和 virt-devel: rhel (RHSA-2021: 4191)	Nessus	Red Hat Local Security Checks	2021/11/11	2025/3/15	medium
155984	Oracle Linux 8：virt: ol / 和 / virt-devel: ol (ELSA-2021-4191)	Nessus	Oracle Linux Local Security Checks	2021/12/10	2024/11/1	medium
153804	RHEL 8：virt: 8.2 和 virt-devel: 8.2 (RHSA-2021: 3704)	Nessus	Red Hat Local Security Checks	2021/10/1	2024/11/7	high
185037	Rocky Linux 8virt:rhel 和 virt-devel:rhel (RLSA-2021:4191)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	medium

检测

插件搜索

medium

medium

high

medium

medium

high

medium

medium

high

medium