遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4676 公告中所提及的多個弱點影響。

  - QEMU：Slirp：封包重組時發生釋放後使用情形 (CVE-2019-15890)

  - libvirt：查詢 QEMU 來賓代理程式時保留監控工作可能造成 DoS (CVE-2019-20485)

  - libvirt：透過沒有目標路徑的作用中集區可能造成拒絕服務 (CVE-2020-10703)

  - libvirt：透過 dumpxml 洩漏敏感的 Cookie 資訊 (CVE-2020-14301)

  - libvirt：將 /dev/mapper/control 洩漏至 QEMU 客體 (CVE-2020-14339)

  - QEMU：slirp：ip_input.c 的 ip_reass() 函式中發生釋放後使用 (CVE-2020-1983)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：virt：rhel 和 virt-devel：rhel (RHSA-2020: 4676)

high Nessus Plugin ID 142449

版本 1.11