遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 1762 公告中提及的多個弱點影響。

  - QEMU：block/iscsi.c 中的 iscsi_aio_ioctl_cb () 存在堆積緩衝區溢位問題，可能導致資訊洩漏 (CVE-2020-11947)

  - QEMU：hw/net/net_tx_pkt.c 的 net_tx_pkt_add_raw_fragment() 中存在可連線的宣告失敗 (CVE-2020-16092)

  - libvirt：qemu_agent.c 的 qemuAgentGetInterfaces() 中存在雙重釋放 (CVE-2020-25637)

  - QEMU：hw/net/e1000e_core.c 的 e1000e_write_packet_to_guest() 中會發生無限迴圈 (CVE-2020-25707)

  - QEMU：透過 hw/usb/hcd-ehci.c 中的 usb_packet_unmap() 可造成宣告失敗 (CVE-2020-25723)

  - QEMU：hw/pci/msix.c 的 msix_table_mmio_write() 中存在堆積型緩衝區溢位弱點 (CVE-2020-27821)

  - QEMU：e1000e: 使用 null 封包描述符號時會發生無限迴圈情形 (CVE-2020-28916)

  - CVE-2020-29130 QEMU：slirp：處理 ARP/NCSI 封包時會發生超出邊界存取問題 (CVE-2020-29129)

  - CVE-2020-29129 QEMU：slirp：處理 ARP/NCSI 封包時會發生超出邊界存取問題 (CVE-2020-29130)

  - QEMU：ide：atapi：處理讀取命令時會發生 OOB 存取 (CVE-2020-29443)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：virt：rhel 和 virt-devel：rhel (RHSA-2021: 1762)

medium Nessus Plugin ID 149669

版本 1.10