遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3061 公告中提及的多個弱點影響。

  - QEMU：msix: OOB 存取在 mmio 作業期間可能導致 DoS (CVE-2020-13754)

  - QEMU：net：透過 eth_get_gso_type 造成宣告失敗 (CVE-2020-27617)

  - qemu：透過中斷 ID 欄位造成堆積緩衝區發生超出邊界存取 (CVE-2021-20221)

  - QEMU：net：回送模式下的無限迴圈可能導致堆疊溢位 (CVE-2021-3416)

  - hivex：提供無效的節點金鑰長度時，發生緩衝區溢位 (CVE-2021-3504)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：virt：rhel 和 virt-devel：rhel (RHSA-2021: 3061)

medium Nessus Plugin ID 152445

版本 1.8