根據安裝的 kvm 套件版本，遠端主機上安裝的 EulerOS Virtualization 會受到下列弱點影響：- 在 Linux 核心的 KVM hypervisor 實作其裝置控制 API 的方式中發現一個釋放後使用弱點。透過 kvm_ioctl_create_device() 建立裝置時，裝置會保留一個 VM 物件參照，隨後該參照會傳輸至呼叫者的檔案描述元表格。如果關閉這類檔案描述元，VM 物件的參照計數會變成零，並有可能導致釋放後使用問題。使用者/處理序可利用此缺陷損毀客體虛擬機器，造成拒絕服務問題或可能取得存取系統的權限。(CVE-2019-6974) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

EulerOS Virtualization 2.5.3：kvm (EulerOS-SA-2019-1255)

high Nessus Plugin ID 123723

找不到變更記錄