远程 Debian 10 主机上安装的程序包受到 dla-3778 公告中提及的多个漏洞影响。

  - 在上游版本 3.10.0 引入的 libvirt API 中发现一个空指针取消参考漏洞，该漏洞已在 libvirt 6.0.0 中修复，以便基于其目标路径获取存储池。更详细地讲，此缺陷会影响在没有目标路径的情况下创建的存储池，例如 gluster 和 RBD 等基于网络的池。
    具有只读连接的非特权用户可利用此缺陷，导致 libvirt 后台程序崩溃，从而可能造成拒绝服务。(CVE-2020-10703)

  - 在低于 6.1.0 的 libvirt 4.10.0 - 6.x 版本中，发现 qemu/qemu_driver.c 的 qemuDomainGetStatsIOThread 中存在一个问题。当管理 QEMU 客户机时，发现负责检索域统计数据的 virDomainListGetStats libvirt API 中存在内存泄漏。建立只读连接的非特权用户可利用此缺陷，使用 domstats 命令导致内存泄漏，从而造成拒绝服务。(CVE-2020-12430)

  - 在 6.8.0 之前的版本中，在负责请求运行 QEMU 域的网络界面有关信息的 libvirt API 中发现一个双重释放内存问题。此缺陷会影响 polkit 访问控制驱动程序。具体而言，以有限的 ACL 权限连接到读写套接字的客户机可利用此缺陷使 libvirt 后台程序崩溃，从而导致拒绝服务或可能升级其在系统上的权限。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-25637)

  - 当 libvirt 为 VM 的动态标签生成 SELinux MCS 类别对时，在 libvirt 发现一个缺陷。此缺陷允许遭到利用的客户机访问为另一个客户机标记的文件，从而导致突破 sVirt 限制。此漏洞最主要的威胁对象是机密性和完整性。
    (CVE-2021-3631)

  - 在 libvirt 的 virStoragePoolLookupByTargetPath API 中发现不当锁定问题。此问题存在于 storagePoolLookupByTargetPath 函数中，其中锁定的 virStoragePoolObj 对象无法在 ACL 权限失败时正确释放。使用有限 ACL 权限连接到读写套接字的客户端可利用此缺陷获取锁定并阻止其他用户访问存储池/卷 API，从而导致拒绝服务情形。此漏洞最大的威胁在于系统可用性。(CVE-2021-3667)

  - 在 libvirt 中发现一个释放后使用缺陷。在 qemuProcessHandleMonitorEOF 中，qemuMonitorUnregister() 函数被多个线程调用，但未受到监视器锁定的充分保护。virConnectGetAllDomainStats API 可在客户机关闭时触发此缺陷。具有只读连接的非特权客户端可利用此缺陷，导致 libvirt 后台程序崩溃，从而执行拒绝服务攻击。(CVE-2021-3975)

  - 在 libvirt libxl 驱动程序中发现一个缺陷。恶意客户机可不断自行重新启动，并造成主机上的 libvirtd 死锁或崩溃，继而导致拒绝服务情形。(CVE-2021-4147)

  - 在 libvirt nwfilter 驱动程序中发现一个缺陷。在迭代 virNWFilterObj 实例之前，virNWFilterObjListNumOfNWFilters 方法无法获取 driver->nwfilters 互斥体。没有保护机制可以阻止其他线程并行修改 driver->nwfilters 对象。此缺陷允许恶意的无特权用户通过 libvirt 的 API virConnectNumOfNWFilters 利用此问题，从而使网络过滤器管理后台程序 (libvirtd/virtnwfilterd) 崩溃。(CVE-2022-0897)

  - 据发现，当接口数量超过“names”数组的大小时，libvirt 的 udevListInterfacesByStatus() 函数中存在差一错误缺陷。此问题可通过将特别构建的数据发送到 libvirt 后台程序来重现，从而允许非特权客户端通过造成 libvirt 后台程序崩溃来执行拒绝服务攻击。(CVE-2024-1441)

  - 在 libvirt 的 RPC 库 API 中发现一个缺陷。RPC 服务器反序列化代码在 C API 入口点执行非负长度检查之前为数组分配内存。将负长度传递到 g_new0 函数会导致崩溃，这是由于负长度被视为巨大正数所导致的。本地非特权用户可利用此缺陷，导致 libvirt 后台程序崩溃，从而执行拒绝服务攻击。(CVE-2024-2494)

  - 在 libvirt 的 udevConnectListAllInterfaces() 函数中发现空指针取消引用缺陷。当分离主机接口同时通过 virConnectListAllInterfaces API 收集接口列表时，会发生此问题。攻击者可利用此缺陷，导致 libvirt 后台程序崩溃，从而执行拒绝服务攻击。(CVE-2024-2496)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 1759 公告。

  - QEMU：block：fdc：空指针取消引用可能导致客户机崩溃 (CVE-2021-20196)

  - ntfs-3g：ntfs_get_attribute_value() 中存在越界堆缓冲区访问，这是未正确检查 MFT 记录中的 bytes_in_use 值所致 (CVE-2021-33285)

  - ntfs-3g：通过特别构建的 Unicode 字符串可触发堆缓冲区溢出 (CVE-2021-33286)

  - ntfs-3g：ntfs_attr_pread_i() 中存在堆缓冲区溢出，通过特别构建的 NTFS 属性，可触发此问题 (CVE-2021-33287)

  - ntfs-3g：通过特别构建的 MFT 区段可触发堆缓冲区溢出 (CVE-2021-33289)

  - ntfs-3g：通过特别构建的 NTFS inode 路径名称可触发堆缓冲区溢出 (CVE-2021-35266)

  - ntfs-3g：在修正 MFT 和 MFTMirror 区段之间的差异时，可触发堆栈缓冲区溢出 (CVE-2021-35267)

  - ntfs-3g：ntfs_inode_real_open() 中存在堆缓冲区溢出，通过特别构建的 NTFS inode 可触发此问题 (CVE-2021-35268)

  - ntfs-3g：ntfs_attr_setup_flag() 中存在堆缓冲区溢出，通过 MFT 中特别构建的 NTFS 属性，可触发此问题 (CVE-2021-35269)

  - hivex：由于递归调用 _get_children() 导致堆栈溢出 (CVE-2021-3622)

  - nbdkit：STARTTLS 上的 NBD_OPT_STRUCTURED_REPLY 注入漏洞 (CVE-2021-3716)

  - QEMU：virtio-net：virtio_net_receive_rcu 中存在堆释放后使用漏洞 (CVE-2021-3748)

  - ntfs-3g：ntfs_extent_inode_open() 中存在空指针取消引用 (CVE-2021-39251)

  - ntfs-3g：ntfs_ie_lookup() 中存在越界读取 (CVE-2021-39252)

  - ntfs-3g：ntfs_runlists_merge_i() 中存在越界读取 (CVE-2021-39253)

  - ntfs-3g：memmove() 中存在整数溢出，可导致 ntfs_attr_record_resize() 发生堆缓冲区溢出 (CVE-2021-39254)

  - ntfs-3g：ntfs_attr_find_in_attrdef() 中存在越界读取，通过无效属性可触发此问题 (CVE-2021-39255)

  - ntfs-3g：ntfs_inode_lookup_by_name() 中存在堆缓冲区溢出 (CVE-2021-39256)

  - ntfs-3g：ntfs_attr_pwrite() 中存在无限递归，通过未分配的位图可触发此问题 (CVE-2021-39257)

  - ntfs-3g：ntfs_attr_find() 和 ntfs_external_attr_find() 中存在越界读取 (CVE-2021-39258)

  - ntfs-3g：ntfs_inode_lookup_by_name() 中存在越界访问，这是未经审查的属性长度所致 (CVE-2021-39259)

  - ntfs-3g：ntfs_inode_sync_standard_information() 中存在越界访问 (CVE-2021-39260)

  - ntfs-3g：ntfs_compressed_pwrite() 中存在堆缓冲区溢出 (CVE-2021-39261)

  - ntfs-3g：ntfs_decompress() 中存在越界访问 (CVE-2021-39262)

  - ntfs-3g：ntfs_get_attribute_value() 中存在堆缓冲区溢出，这是未经审查的属性所致 (CVE-2021-39263)

  - libvirt：VM 关闭期间的分段错误可导致 vdsm 挂起 (CVE-2021-3975)

  - QEMU：在 block/mirror.c 的 mirror_wait_on_conflicts() 中发生空指针取消引用 (CVE-2021-4145)

  - QEMU：hw/acpi/pcihp.c 的 pci_write() 中发生空指针取消引用 (CVE-2021-4158)

  - libnbd：nbdcopy：未处理错误可能会导致创建受损的目标映像 (CVE-2022-0485)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-9700 公告中提及的多个漏洞的影响。

  - 在 QEMU 及 6.0.0（含）之前版本的软盘仿真器中发现堆缓冲区溢出。处理从软盘驱动器到客户机系统的 DMA 读取数据传输时，它可能发生在 hw/block/fdc.c 的 fdctrl_transfer_handler() 中。有特权的客户机用户可能利用此缺陷造成主机上的 QEMU 进程崩溃，进而导致 DoS 情形，或可能从主机内存中导致信息泄露。(CVE-2021-3507)

  - 在 QEMU 的 QXL 显示设备仿真中发现一个缺陷。cursor_alloc() 函数中的整数溢出可导致分配小光标对象，随后导致基于堆的缓冲区溢出。恶意特权客户机用户可利用此缺陷造成主机上的 QEMU 进程崩溃，或可能在 QEMU 进程环境中执行任意代码。(CVE-2021-4206)

  - 在 QEMU 的 QXL 显示设备仿真中发现一个缺陷。双重提取客户机控制的值 `cursor->header.width` 和 `cursor->header.height` 可导致分配小型光标对象，随后导致基于堆的缓冲区溢出。恶意特权客户机用户可利用此缺陷造成主机上的 QEMU 进程崩溃，或可能在 QEMU 进程环境中执行任意代码。(CVE-2021-4207)

  - libvirt：VM 关闭期间的分段错误可导致 vdsm 挂起 (CVE-2021-3975)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:1759 公告中提及的多个漏洞的影响。

    * QEMUvirtio-netvirtio_net_receive_rcu 中的堆释放后使用 (CVE-2021-3748)

    * ntfs-3g由于未正确检查 MFT 记录中的 bytes_in_use 值ntfs_get_attribute_value() 中存在越界堆缓冲区访问 (CVE-2021-33285)

    * ntfs-3g特别构建的 Unicode 字符串触发的堆缓冲区溢出 (CVE-2021-33286)

    * ntfs-3g特别构建的 NTFS 属性触发的 ntfs_attr_pread_i() 中的堆缓冲区溢出 (CVE-2021-33287)

    * ntfs-3g由特别构建的 MFT 部分触发的堆缓冲区溢出CVE-2021-33289

    * ntfs-3g由特别构建的 NTFS inode 路径名触发的堆缓冲区溢出 (CVE-2021-35266)

    * ntfs-3g更正 MFT 与 MFTMirror 部分之间的差异时触发了堆栈缓冲区溢出 (CVE-2021-35267)

    * ntfs-3g特别构建的 NTFS inode 触发的 ntfs_inode_real_open() 中的堆缓冲区溢出 (CVE-2021-35268)

    * ntfs-3g特别构建的 NTFS 属性通过 MFT 触发 ntfs_attr_setup_flag() 中的堆缓冲区溢出 (CVE-2021-35269)

    * ntfs-3gntfs_extent_inode_open() 中的空指针取消引用 (CVE-2021-39251)

    * ntfs-3gntfs_ie_lookup() 中存在越界读取 (CVE-2021-39252)

    * ntfs-3gntfs_runlists_merge_i() 中存在越界读取 (CVE-2021-39253)

    * ntfs-3gmemmove() 中的整数溢出导致 ntfs_attr_record_resize() 中的堆缓冲区溢出 (CVE-2021-39254)

    * ntfs-3g无效的属性触发了越界读取 ntfs_attr_find_in_attrdef() (CVE-2021-39255)

    * ntfs-3gntfs_inode_lookup_by_name() 中存在堆缓冲区溢出 (CVE-2021-39256)

    * ntfs-3g未分配的位图触发来自 ntfs_attr_pwrite() 的无限递归 (CVE-2021-39257)

    * ntfs-3gntfs_attr_find() 和 ntfs_external_attr_find() 中的越界读取 (CVE-2021-39258)

    * ntfs-3g因未审查的属性长度而造成 ntfs_inode_lookup_by_name() 中的越界访问 (CVE-2021-39259)

    * ntfs-3gntfs_inode_sync_standard_information() 中存在越界访问 (CVE-2021-39260)

    * ntfs-3gntfs_compressed_pwrite() 中的堆缓冲区溢出 (CVE-2021-39261)

    * ntfs-3gntfs_decompress() 中存在越界访问 (CVE-2021-39262)

    * ntfs-3g由于未审查的属性造成 ntfs_get_attribute_value() 中的堆缓冲区溢出 (CVE-2021-39263)

    * libnbdnbdcopy缺少错误处理可能创建损坏的目标图像 (CVE-2022-0485)

    * hivex递归调用 _get_children() 造成堆栈溢出 (CVE-2021-3622)

    * nbdkitSTARTTLS 上的 NBD_OPT_STRUCTURED_REPLY 注入 (CVE-2021-3716)

    * libvirtVM 关闭期间的分段错误可导致 vdsm 挂起 (CVE-2021-3975)

    * QEMUblock/mirror.c 内 mirror_wait_on_conflicts() 中的空指针取消引用 (CVE-2021-4145)

    * QEMUhw/acpi/pcihp.c 中的 pci_write() 中的空指针取消引用 (CVE-2021-4158)

    * QEMUblockfdc空指针取消引用 可能导致客户机崩溃 (CVE-2021-20196)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-1759 公告中提及的多个漏洞影响。

  - 在 hivex 库中发现了一个缺陷。此缺陷允许攻击者输入特别构建的 Windows 注册表 (hive) 文件，这将导致 hivex 以递归方式调用 _get_children() 函数，从而导致堆栈溢出。此漏洞最大的威胁在于系统可用性。(CVE-2021-3622)

  - QEMU：hw/acpi/pcihp.c 的 pci_write() 中发生空指针取消引用 (CVE-2021-4158)

  - libnbd：nbdcopy：未处理错误可能会导致创建受损的目标映像 (CVE-2022-0485)

  - 在 QEMU 的软盘仿真器中发现一个空指针取消引用缺陷。如果所选软盘驱动器未使用区块设备进行初始化，则在处理读取/写入 ioport 命令时会发生此问题。
    特权客户机用户可利用此缺陷造成主机上的 QEMU 进程崩溃，从而导致拒绝服务。此漏洞最大的威胁在于系统可用性。(CVE-2021-20196)

  - 在 6.2.0 之前版本的 QEMU 块镜像层中发现一个空指针取消引用问题。
    mirror_wait_on_conflicts() 将未经确认不是空指针的 `self` 指针取消引用。当写入数据达到镜像节点的阈值时，来宾机中的恶意无特权用户可利用此缺陷使主机上的 QEMU 进程崩溃。(CVE-2021-4145)

  - 在 nbdkit 中发现一个缺陷，原因是未正确跨 STARTTLS 加密边界缓存明文状态。MitM 攻击者可利用此缺陷在代理客户端向服务器发送到任何其他内容之前注入明文 NBD_OPT_STRUCTURED_REPLY，从而可能导致客户端终止 NBD 会话。此漏洞最大的威胁在于系统可用性。(CVE-2021-3716)

  - 在 2021.8.22 之前的 NTFS-3G 版本的函数 ntfs_inode_lookup_by_name 中使用构建的 NTFS 映像时，可能会造成基于堆的缓冲区溢出。(CVE-2021-39256)

  - 在 QEMU 的 virtio-net 设备中发现一个释放后使用漏洞。当描述符的地址属于非直接访问区域时即会发生这种情况，原因是在取消映射 virtqueue elem 后设置了 num_buffers。恶意来宾用户可利用此缺陷造成 QEMU 崩溃，从而导致拒绝服务情形或可能使用 QEMU 进程的权限在主机上执行代码。(CVE-2021-3748)

  - 在 2021.8.22 之前的 NTFS-3G 版本的函数 ntfs_extent_inode_open 中使用构建的 NTFS 映像时，可能会造成空指针取消引用。(CVE-2021-39251)

  - 在 2021.8.22 之前的 NTFS-3G 版本中，当为函数 ntfs_get_attribute_value 提供特别构建的 NTFS 属性时，可能会发生堆缓冲区溢出，这可导致内存泄漏或拒绝服务。该漏洞是由越界缓冲区访问造成的，其可通过挂载特制的 ntfs 分区触发。根本原因是读取 MFT 记录后缺少一致性检查：bytes_in_use 字段应小于 bytes_allocation 字段。否则，将继续解析记录。 (CVE-2021-33285)

  - 在 2021.8.22 之前的 NTFS-3G 版本中，当在 NTFS 映像中提供特别构建的 NTFS inode 路径名称时，可发生堆缓冲区溢出，从而导致内存泄漏、拒绝服务，甚至代码执行。(CVE-2021-35266)

  - 在 2021.8.22 之前的 NTFS-3G 版本中，当修正 MFT 和 MFTMirror 中的差异时，可能会发生堆栈缓冲区溢出，从而导致在执行 setuid-root 程序时造成代码执行或拒绝服务问题。(CVE-2021-35267)

  - 在 2021.8.22 之前的 NTFS-3G 版本中，当在函数 ntfs_inode_real_open 中加载特别构建的 NTFS inode 时，可能会发生堆缓冲区溢出，从而导致代码执行和权限升级。 (CVE-2021-35268)

  - 在 2021.8.22 之前的 NTFS-3G 版本中，当在函数 ntfs_attr_setup_flag 中设置特别构建的 NTFS 属性时，可能会发生堆缓冲区溢出，从而导致代码执行和权限升级。 (CVE-2021-35269)

  - 在 2021.8.22 之前的 NTFS-3G 版本的函数 ntfs_runlists_merge_i 中使用构建的 NTFS 映像时，可能会造成越界读取。
    (CVE-2021-39253)

  - 在 2021.8.22 之前的 NTFS-3G 版本中使用构建的 NTFS 映像时，可能会导致无限递归函数调用链（从 ntfs_attr_pwrite 开始），从而造成堆栈消耗。(CVE-2021-39257)

  - 在 2021.8.22 之前的 NTFS-3G 版本的函数 ntfs_attr_find 和 ntfs_external_attr_find 中使用构建的 NTFS 映像时，可能会造成越界读取。(CVE-2021-39258)

  - 在 2021.8.22 之前的 NTFS-3G 版本的函数 ntfs_inode_lookup_by_name 中使用构建的 NTFS 映像时，可能会因未审查属性长度而触发越界读取。(CVE-2021-39259)

  - 构建的 NTFS 图像会触发基于堆的缓冲区溢出漏洞，该漏洞是 NTFS-3G < 2021.8.22 的 ntfs_get_attribute_value 中未经审查的属性所致。(CVE-2021-39263)

  - libvirt：VM 关闭期间的分段错误可导致 vdsm 挂起 (CVE-2021-3975)

  - 在 2021.8.22 之前的 NTFS-3G 版本中，当在 NTFS 映像中提供特别构建的 MFT 区段时，可发生堆缓冲区溢出并允许执行代码。(CVE-2021-33289)

  - 在 2021.8.22 之前的 NTFS-3G 版本的函数 ntfs_inode_sync_standard_information 中使用构建的 NTFS 映像时，可能会造成越界读取。(CVE-2021-39260)

  - 在 2021.8.22 之前的 NTFS-3G 版本的函数 ntfs_decompress 中使用构建的 NTFS 映像时，可能会造成越界读取。
    (CVE-2021-39262)

  - 在 2021.8.22 之前的 NTFS-3G 版本中，当在 NTFS 映像中提供特别构建的 unicode 字符串时，可发生堆缓冲区溢出并允许执行代码。(CVE-2021-33286)

  - 在 2021.8.22 之前的 NTFS-3G 版本中，当在函数 ntfs_attr_pread_i 中读取特别构建的 NTFS 属性时，可能会发生堆缓冲区溢出，这可导致写入任意内存或拒绝应用程序。(CVE-2021-33287)

  - 在 2021.8.22 之前的 NTFS-3G 版本的函数 ntfs_ie_lookup 中使用构建的 NTFS 映像时，可能会造成越界读取。
    (CVE-2021-39252)

  - 在 2021.8.22 之前的 NTFS-3G 版本的函数 ntfs_attr_record_resize 中使用构建的 NTFS 映像时，memmove 可能会发生整数溢出，进而导致基于堆的缓冲区溢出。(CVE-2021-39254)

  - 在 2021.8.22 之前的 NTFS-3G 版本的函数 ntfs_attr_find_in_attrdef 中使用构建的 NTFS 映像时，可能会因无效属性而触发越界读取。(CVE-2021-39255)

  - 在 2021.8.22 之前的 NTFS-3G 版本的函数 ntfs_compressed_pwrite 中使用构建的 NTFS 映像时，可能会造成基于堆的缓冲区溢出。(CVE-2021-39261)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:1759 中提及的多个漏洞的影响。

  - 在 QEMU 的软盘仿真器中发现一个空指针取消引用缺陷。如果所选软盘驱动器未使用区块设备进行初始化，则在处理读取/写入 ioport 命令时会发生此问题。
    特权客户机用户可利用此缺陷造成主机上的 QEMU 进程崩溃，从而导致拒绝服务。此漏洞最大的威胁在于系统可用性。(CVE-2021-20196)

  - 在 2021.8.22 之前的 NTFS-3G 版本中，当为函数 ntfs_get_attribute_value 提供特别构建的 NTFS 属性时，可能会发生堆缓冲区溢出，这可导致内存泄漏或拒绝服务。该漏洞是由越界缓冲区访问造成的，其可通过挂载特制的 ntfs 分区触发。根本原因是读取 MFT 记录后缺少一致性检查：bytes_in_use 字段应小于 bytes_allocated 字段。否则，将继续解析记录。 (CVE-2021-33285)

  - 在 2021.8.22 之前的 NTFS-3G 版本中，当在 NTFS 映像中提供特别构建的 unicode 字符串时，可发生堆缓冲区溢出并允许执行代码。(CVE-2021-33286)

  - 在 2021.8.22 之前的 NTFS-3G 版本中，当在函数 ntfs_attr_pread_i 中读取特别构建的 NTFS 属性时，可能会发生堆缓冲区溢出，这可导致写入任意内存或拒绝应用程序。(CVE-2021-33287)

  - 在 2021.8.22 之前的 NTFS-3G 版本中，当在 NTFS 映像中提供特别构建的 MFT 区段时，可发生堆缓冲区溢出并允许执行代码。(CVE-2021-33289)

  - 在 2021.8.22 之前的 NTFS-3G 版本中，当在 NTFS 映像中提供特别构建的 NTFS inode 路径名称时，可发生堆缓冲区溢出，从而导致内存泄漏、拒绝服务，甚至代码执行。(CVE-2021-35266)

  - 在 2021.8.22 之前的 NTFS-3G 版本中，当修正 MFT 和 MFTMirror 中的差异时，可能会发生堆栈缓冲区溢出，从而导致在执行 setuid-root 程序时造成代码执行或拒绝服务问题。(CVE-2021-35267)

  - 在 2021.8.22 之前的 NTFS-3G 版本中，当在函数 ntfs_inode_real_open 中加载特别构建的 NTFS inode 时，可能会发生堆缓冲区溢出，从而导致代码执行和权限升级。 (CVE-2021-35268)

  - 在 2021.8.22 之前的 NTFS-3G 版本中，当在函数 ntfs_attr_setup_flag 中设置特别构建的 NTFS 属性时，可能会发生堆缓冲区溢出，从而导致代码执行和权限升级。 (CVE-2021-35269)

  - 在 hivex 库中发现了一个缺陷。此缺陷允许攻击者输入特别构建的 Windows 注册表 (hive) 文件，这将导致 hivex 以递归方式调用 _get_children() 函数，从而导致堆栈溢出。此漏洞最大的威胁在于系统可用性。(CVE-2021-3622)

  - 在 nbdkit 中发现一个缺陷，原因是未正确跨 STARTTLS 加密边界缓存明文状态。MitM 攻击者可利用此缺陷在代理客户端向服务器发送到任何其他内容之前注入明文 NBD_OPT_STRUCTURED_REPLY，从而可能导致客户端终止 NBD 会话。此漏洞最大的威胁在于系统可用性。(CVE-2021-3716)

  - 在 QEMU 的 virtio-net 设备中发现一个释放后使用漏洞。当描述符的地址属于非直接访问区域时即会发生这种情况，原因是在取消映射 virtqueue elem 后设置了 num_buffers。恶意来宾用户可利用此缺陷造成 QEMU 崩溃，从而导致拒绝服务情形或可能使用 QEMU 进程的权限在主机上执行代码。(CVE-2021-3748)

  - 在 2021.8.22 之前的 NTFS-3G 版本的函数 ntfs_extent_inode_open 中使用构建的 NTFS 映像时，可能会造成空指针取消引用。(CVE-2021-39251)

  - 在 2021.8.22 之前的 NTFS-3G 版本的函数 ntfs_ie_lookup 中使用构建的 NTFS 映像时，可能会造成越界读取。
    (CVE-2021-39252)

  - 在 2021.8.22 之前的 NTFS-3G 版本的函数 ntfs_runlists_merge_i 中使用构建的 NTFS 映像时，可能会造成越界读取。
    (CVE-2021-39253)

  - 在 2021.8.22 之前的 NTFS-3G 版本的函数 ntfs_attr_record_resize 中使用构建的 NTFS 映像时，memmove 可能会发生整数溢出，进而导致基于堆的缓冲区溢出。(CVE-2021-39254)

  - 在 2021.8.22 之前的 NTFS-3G 版本的函数 ntfs_attr_find_in_attrdef 中使用构建的 NTFS 映像时，可能会因无效属性而触发越界读取。(CVE-2021-39255)

  - 在 2021.8.22 之前的 NTFS-3G 版本的函数 ntfs_inode_lookup_by_name 中使用构建的 NTFS 映像时，可能会造成基于堆的缓冲区溢出。(CVE-2021-39256)

  - 在 2021.8.22 之前的 NTFS-3G 版本中使用构建的 NTFS 映像时，可能会导致无限递归函数调用链（从 ntfs_attr_pwrite 开始），从而造成堆栈消耗。(CVE-2021-39257)

  - 在 2021.8.22 之前的 NTFS-3G 版本的函数 ntfs_attr_find 和 ntfs_external_attr_find 中使用构建的 NTFS 映像时，可能会造成越界读取。(CVE-2021-39258)

  - 在 2021.8.22 之前的 NTFS-3G 版本的函数 ntfs_inode_lookup_by_name 中使用构建的 NTFS 映像时，可能会因未审查属性长度而触发越界读取。(CVE-2021-39259)

  - 在 2021.8.22 之前的 NTFS-3G 版本的函数 ntfs_inode_sync_standard_information 中使用构建的 NTFS 映像时，可能会造成越界读取。(CVE-2021-39260)

  - 在 2021.8.22 之前的 NTFS-3G 版本的函数 ntfs_compressed_pwrite 中使用构建的 NTFS 映像时，可能会造成基于堆的缓冲区溢出。(CVE-2021-39261)

  - 在 2021.8.22 之前的 NTFS-3G 版本的函数 ntfs_decompress 中使用构建的 NTFS 映像时，可能会造成越界读取。
    (CVE-2021-39262)

  - 构建的 NTFS 图像会触发基于堆的缓冲区溢出漏洞，该漏洞是 NTFS-3G < 2021.8.22 的 ntfs_get_attribute_value 中未经审查的属性所致。(CVE-2021-39263)

  - 在 libvirt 中发现一个释放后使用缺陷。在 qemuProcessHandleMonitorEOF 中，qemuMonitorUnregister() 函数被多个线程调用，但未受到监视器锁定的充分保护。virConnectGetAllDomainStats API 可在客户机关闭时触发此缺陷。具有只读连接的非特权客户端可利用此缺陷，导致 libvirt 后台程序崩溃，从而执行拒绝服务攻击。(CVE-2021-3975)

  - 在 6.2.0 之前版本的 QEMU 块镜像层中发现一个空指针取消引用问题。
    mirror_wait_on_conflicts() 将未经确认不是空指针的 `self` 指针取消引用。当写入数据达到镜像节点的阈值时，来宾机中的恶意无特权用户可利用此缺陷使主机上的 QEMU 进程崩溃。(CVE-2021-4145)

  - 在 QEMU 的 ACPI 代码中发现空指针取消引用问题。客户机上具有特权的恶意用户可利用此缺陷造成主机上的 QEMU 进程崩溃，从而导致拒绝服务情形。(CVE-2021-4158)

  - 在 libnbd 的复制工具 `nbdcopy` 中发现一个漏洞。使用异步 nbd 调用执行多线程复制时，nbdcopy 会在不检查 *error 参数的情况下，盲目地将异步命令的完成视为执行成功，这就有可能导致静默创建损坏的目标图像。(CVE-2022-0485)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AHV 版本低于 20230302.102005。因此，它受到 NXSA-AHV-20230302.100173 公告中提及的多个漏洞影响。

  - 构建的 NTFS 图像会触发基于堆的缓冲区溢出漏洞，该漏洞是 NTFS-3G < 2021.8.22 的 ntfs_get_attribute_value 中未经审查的属性所致。(CVE-2021-39263)

  - 在处理 DHCPv6 Advertise 消息中的 DNS Servers 选项时，EDK2 的网络程序包容易受到缓冲区溢出漏洞影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致机密性、完整性和/或可用性丧失。
    (CVE-2023-45234)

  - 在更新密钥期间通过算法猜测在 libssh 中造成空指针取消引用。此问题可能允许经身份验证的客户端造成拒绝服务。(CVE-2023-1667)

  - 在 libssh 中发现因内存分配问题产生的漏洞，导致可以通过 `pki_verify_data_signature` 函数对连接的客户端绕过认证检查。如果内存不足或内存使用量有限，则可能发生此问题。此问题由返回值 `rc` 引起，该值被初始化为 SSH_ERROR 并在之后被重写以保存函数调用 `pki_key_check_hash_compatible` 的返回值。变量的值在此点验证和加密验证之间不会发生改变。因此，它们之间的任何错误都会调用返回 SSH_OK 的 `goto error`。
    (CVE-2023-2283)

  - 已发现一个漏洞，即 RSA-PSK ClientKeyExchange 中对畸形密文的响应时间与具有正确 PKCS#1 v1.5 填充的密文的响应时间不同。(CVE-2023-5981)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 21.10 主机上安装的程序包受到 USN-5399-1 公告中提及的多个漏洞的影响。

  - 在 6.8.0 之前的版本中，在负责请求运行 QEMU 域的网络界面有关信息的 libvirt API 中发现一个双重释放内存问题。此缺陷会影响 polkit 访问控制驱动程序。具体而言，以有限的 ACL 权限连接到读写套接字的客户机可利用此缺陷使 libvirt 后台程序崩溃，从而导致拒绝服务或可能升级其在系统上的权限。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-25637)

  - 当 libvirt 为 VM 的动态标签生成 SELinux MCS 类别对时，在 libvirt 发现一个缺陷。此缺陷允许遭到利用的客户机访问为另一个客户机标记的文件，从而导致突破 sVirt 限制。此漏洞最主要的威胁对象是机密性和完整性。
    (CVE-2021-3631)

  - 在 libvirt 的 virStoragePoolLookupByTargetPath API 中发现不当锁定问题。此问题存在于 storagePoolLookupByTargetPath 函数中，其中锁定的 virStoragePoolObj 对象无法在 ACL 权限失败时正确释放。使用有限 ACL 权限连接到读写套接字的客户端可利用此缺陷获取锁定并阻止其他用户访问存储池/卷 API，从而导致拒绝服务情形。此漏洞最大的威胁在于系统可用性。(CVE-2021-3667)

  - 在 libvirt libxl 驱动程序中发现一个缺陷。恶意客户机可不断自行重新启动，并造成主机上的 libvirtd 死锁或崩溃，继而导致拒绝服务情形。(CVE-2021-4147)

  - 在 libvirt nwfilter 驱动程序中发现一个缺陷。在迭代 virNWFilterObj 实例之前，virNWFilterObjListNumOfNWFilters 方法无法获取 `driver->nwfilters` 互斥体。没有保护机制可以阻止其他线程并行修改 `driver->nwfilters` 对象。此缺陷允许恶意的无特权用户通过 libvirt 的 API virConnectNumOfNWFilters 利用此问题，从而使网络过滤器管理后台程序 (libvirtd/virtnwfilterd) 崩溃。(CVE-2022-0897)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2022-9668 公告中提及的一个漏洞影响。

  - libvirt：VM 关闭期间的分段错误可导致 vdsm 挂起 (CVE-2021-3975)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2022: 1759 公告。

  - QEMU：block：fdc：空指针取消引用可能导致客户机崩溃 (CVE-2021-20196)

  - ntfs-3g：ntfs_get_attribute_value() 中存在越界堆缓冲区访问，这是未正确检查 MFT 记录中的 bytes_in_use 值所致 (CVE-2021-33285)

  - ntfs-3g：通过特别构建的 Unicode 字符串可触发堆缓冲区溢出 (CVE-2021-33286)

  - ntfs-3g：ntfs_attr_pread_i() 中存在堆缓冲区溢出，通过特别构建的 NTFS 属性，可触发此问题 (CVE-2021-33287)

  - ntfs-3g：通过特别构建的 MFT 区段可触发堆缓冲区溢出 (CVE-2021-33289)

  - ntfs-3g：通过特别构建的 NTFS inode 路径名称可触发堆缓冲区溢出 (CVE-2021-35266)

  - ntfs-3g：在修正 MFT 和 MFTMirror 区段之间的差异时，可触发堆栈缓冲区溢出 (CVE-2021-35267)

  - ntfs-3g：ntfs_inode_real_open() 中存在堆缓冲区溢出，通过特别构建的 NTFS inode 可触发此问题 (CVE-2021-35268)

  - ntfs-3g：ntfs_attr_setup_flag() 中存在堆缓冲区溢出，通过 MFT 中特别构建的 NTFS 属性，可触发此问题 (CVE-2021-35269)

  - hivex：由于递归调用 _get_children() 导致堆栈溢出 (CVE-2021-3622)

  - nbdkit：STARTTLS 上的 NBD_OPT_STRUCTURED_REPLY 注入漏洞 (CVE-2021-3716)

  - QEMU：virtio-net：virtio_net_receive_rcu 中存在堆释放后使用漏洞 (CVE-2021-3748)

  - ntfs-3g：ntfs_extent_inode_open() 中存在空指针取消引用 (CVE-2021-39251)

  - ntfs-3g：ntfs_ie_lookup() 中存在越界读取 (CVE-2021-39252)

  - ntfs-3g：ntfs_runlists_merge_i() 中存在越界读取 (CVE-2021-39253)

  - ntfs-3g：memmove() 中存在整数溢出，可导致 ntfs_attr_record_resize() 发生堆缓冲区溢出 (CVE-2021-39254)

  - ntfs-3g：ntfs_attr_find_in_attrdef() 中存在越界读取，通过无效属性可触发此问题 (CVE-2021-39255)

  - ntfs-3g：ntfs_inode_lookup_by_name() 中存在堆缓冲区溢出 (CVE-2021-39256)

  - ntfs-3g：ntfs_attr_pwrite() 中存在无限递归，通过未分配的位图可触发此问题 (CVE-2021-39257)

  - ntfs-3g：ntfs_attr_find() 和 ntfs_external_attr_find() 中存在越界读取 (CVE-2021-39258)

  - ntfs-3g：ntfs_inode_lookup_by_name() 中存在越界访问，这是未经审查的属性长度所致 (CVE-2021-39259)

  - ntfs-3g：ntfs_inode_sync_standard_information() 中存在越界访问 (CVE-2021-39260)

  - ntfs-3g：ntfs_compressed_pwrite() 中存在堆缓冲区溢出 (CVE-2021-39261)

  - ntfs-3g：ntfs_decompress() 中存在越界访问 (CVE-2021-39262)

  - ntfs-3g：ntfs_get_attribute_value() 中存在堆缓冲区溢出，这是未经审查的属性所致 (CVE-2021-39263)

  - libvirt：VM 关闭期间的分段错误可导致 vdsm 挂起 (CVE-2021-3975)

  - QEMU：在 block/mirror.c 的 mirror_wait_on_conflicts() 中发生空指针取消引用 (CVE-2021-4145)

  - QEMU：hw/acpi/pcihp.c 的 pci_write() 中发生空指针取消引用 (CVE-2021-4158)

  - libnbd：nbdcopy：未处理错误可能会导致创建受损的目标映像 (CVE-2022-0485)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 AHV 版本低于 20230302.102005。因此，它受到 NXSA-AHV-20230302.101026 公告中提及的多个漏洞影响。

  - 构建的 NTFS 图像会触发基于堆的缓冲区溢出漏洞，该漏洞是 NTFS-3G < 2021.8.22 的 ntfs_get_attribute_value 中未经审查的属性所致。(CVE-2021-39263)

  - 在处理 DHCPv6 Advertise 消息中的 DNS Servers 选项时，EDK2 的网络程序包容易受到缓冲区溢出漏洞影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致机密性、完整性和/或可用性丧失。
    (CVE-2023-45234)

  - 远程攻击者可利用 DNS 协议的某些 DNSSEC 方面（在 RFC 4033、4034、4035、6840 和相关 RFC 中），通过一个或多个 DNSSEC 响应造成拒绝服务情形（CPU 消耗），也称为 KeyTrap 问题。其中一个问题是，当存在包含多条 DNSKEY 和 RRSIG 记录的区域时，协议规范意味着算法必须评估 DNSKEY 和 RRSIG 记录的所有组合。(CVE-2023-50387)

  - 远程攻击者可利用 DNS 协议的最近封装体验证方面（在跳过 RFC 9276 指南时的 RFC 5155 中），通过随机子域攻击中的 DNSSEC 响应造成拒绝服务情形（SHA-1 计算的 CPU 消耗），也称为 NSEC3 问题。RFC 5155 规范意味着算法在某些情况下必须执行数千次的哈希函数迭代。(CVE-2023-50868)

  - 在 606 之前的 less 中，filename.c 中的 close_altfile 忽略用于 LESSCLOSE 的 shell_quote 调用。(CVE-2022-48624)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
192736	Debian dla-3778 : libnss-libvirt - 安全更新	Nessus	Debian Local Security Checks	2024/4/1	2025/5/16	medium
161052	RHEL 8：virt: rhel 和 virt-devel: rhel (RHSA-2022: 1759)	Nessus	Red Hat Local Security Checks	2022/5/11	2025/3/15	high
163928	Oracle Linux 8：virt: kvm_utils (ELSA-2022-9700)	Nessus	Oracle Linux Local Security Checks	2022/8/9	2024/11/1	high
161144	AlmaLinux 8virt:rhel 和 virt-devel:rhel (ALSA-2022:1759)	Nessus	Alma Linux Local Security Checks	2022/5/12	2025/1/13	high
161302	Oracle Linux 8：virt: ol / 和 / virt-devel: ol (ELSA-2022-1759)	Nessus	Oracle Linux Local Security Checks	2022/5/18	2024/11/1	high
184718	Rocky Linux 8virt:rhel 和 virt-devel:rhel (RLSA-2022:1759)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/7	high
206823	Nutanix AHV：多个漏洞 (NXSA-AHV-20230302.100173)	Nessus	Misc.	2024/9/9	2025/2/17	low
160444	Ubuntu 18.04 LTS / 20.04 LTS：libvirt 漏洞 (USN-5399-1)	Nessus	Ubuntu Local Security Checks	2022/5/2	2024/8/27	medium
163668	Oracle Linux 7：libvirt/libvirt.test (ELSA-2022-9668)	Nessus	Oracle Linux Local Security Checks	2022/8/1	2024/10/22	medium
160913	CentOS 8：virt: rhel 和 virt-devel: rhel (CESA-2022: 1759)	Nessus	CentOS Local Security Checks	2022/5/10	2023/4/17	high
206824	Nutanix AHV：多个漏洞 (NXSA-AHV-20230302.101026)	Nessus	Misc.	2024/9/9	2025/2/19	medium

检测

插件搜索

medium

high

high

high

high

high

low

medium

medium

high

medium