遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-3061 公告中提及的多個弱點影響。

  - 來賓作業系統使用者可利用 QEMU 4.2.1 中 net/eth.c 的 eth_get_gso_type，觸發宣告失敗。來賓可透過缺少有效第 3 層通訊協定的封包資料，造成 QEMU 處理程序損毀。(CVE-2020-27617)

  - QEMU 4.2.0 中的 hw/pci/msix.c 允許來賓作業系統使用者在 msi-x mmio 作業中透過特製位址，觸發超出邊界存取弱點。(CVE-2020-13754)

  - 在 aarch64 平台上，qemu 4.2.0 版及之前的 QEMU 版本的 ARM Generic Interrupt Controller 模擬器中，發現一個堆積緩衝區超出邊界存取問題。出現此問題的原因在於將中斷 ID 寫入控制器記憶體區域時，並未將遮罩設為 4 位元寬。在更新控制器狀態欄位及其後續處理時，可能會導致上述問題。有權限的來賓使用者可利用此缺陷損毀主機上的 QEMU 處理程序，進而導致出現 DoS 狀況。(CVE-2021-20221)

  - 在 1.3.20 版之前的 hivex 庫中發現一個瑕疵。這是 hivex_open 函式中缺少邊界檢查所致。攻擊者可輸入特製的 Windows 登錄 (hive) 檔案，進而導致 hivex 讀取超出其正常邊界的記憶體，或造成程式損毀。此弱點對系統可用性威脅最大。(CVE-2021-3504)

  - 在 5.2.0 版及其之前所有 QEMU 版本的多種 NIC 模擬器中，發現可能會透過無限迴圈問題發生堆疊溢位。此問題發生在 NIC 的回送模式中，其中會繞過重新進入 DMA 檢查。來賓使用者/處理程序可利用此缺陷消耗 CPU 週期或損毀主機上的 QEMU 處理程序，進而導致出現 DoS 狀況。(CVE-2021-3416)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Linux 8：virt：ol / 和 / virt-devel: rhel (ELSA-2021-3061)

medium Nessus Plugin ID 152538

找不到依附元件