遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 1759 公告中提及的多個弱點影響。

  - QEMU：block：fdc：NULL 指標解除參照可能造成來賓機損毀 (CVE-2021-20196)

  - ntfs-3g：因不正確檢查 MFT 記錄中的 bytes_in_use 值，而導致 ntfs_get_attribute_value() 中出現超出邊界堆積緩衝區存取問題 (CVE-2021-33285)

  - ntfs-3g：透過特製 Unicode 字串觸發的堆積緩衝區溢位 (CVE-2021-33286)

  - ntfs-3g：透過特製 NTFS 屬性在 ntfs_attr_pread_i() 中觸發的堆積緩衝區溢位 (CVE-2021-33287)

  - ntfs-3g：透過特製 MFT 區段觸發的堆積緩衝區溢位 (CVE-2021-33289)

  - ntfs-3g：透過特製 NTFS inode 路徑名稱觸發的堆積緩衝區溢位 (CVE-2021-35266)

  - ntfs-3g：更正 MFT 和 MFTMirror 區段之間的差異時觸發的堆疊緩衝區溢位 (CVE-2021-35267)

  - ntfs-3g：透過特製 NTFS inode 在 ntfs_inode_real_open() 中觸發的堆積緩衝區溢位 (CVE-2021-35268)

  - ntfs-3g：透過來自 MFT 的特製 NTFS 屬性在 ntfs_attr_setup_flag() 中觸發的堆積緩衝區溢位 (CVE-2021-35269)

  - hivex：_get_children() 的遞回呼叫導致堆疊溢位 (CVE-2021-3622)

  - nbdkit：STARTTLS 上的 NBD_OPT_STRUCTURED_REPLY 插入弱點 (CVE-2021-3716)

  - QEMU：virtio-net：virtio_net_receive_rcu 中的堆積釋放後使用 (CVE-2021-3748)

  - ntfs-3g：ntfs_extent_inode_open() 中的 NULL 指標解除參照 (CVE-2021-39251)

  - ntfs-3g：ntfs_ie_lookup() 中的超出邊界讀取 (CVE-2021-39252)

  - ntfs-3g：ntfs_runlists_merge_i() 中的超出邊界讀取 (CVE-2021-39253)

  - ntfs-3g：memmove() 中的整數溢位導致 ntfs_attr_record_resize() 中出現堆積緩衝區溢位 (CVE-2021-39254)

  - ntfs-3g：無效屬性觸發的超出邊界讀取 ntfs_attr_find_in_attrdef() (CVE-2021-39255)

  - ntfs-3g：ntfs_inode_lookup_by_name() 中的堆積緩衝區溢位 (CVE-2021-39256)

  - ntfs-3g：透過未配置點陣圖觸發的 ntfs_attr_pwrite() 無限遞回 (CVE-2021-39257)

  - ntfs-3g：ntfs_attr_find() 和 ntfs_external_attr_find() 中的超出邊界讀取 (CVE-2021-39258)

  - ntfs-3g：未清除的屬性長度造成 ntfs_inode_lookup_by_name() 中發生超出邊界存取 (CVE-2021-39259)

  - ntfs-3g：ntfs_inode_sync_standard_information() 中的超出邊界存取 (CVE-2021-39260)

  - ntfs-3g：ntfs_compressed_pwrite() 中的堆積緩衝區溢位 (CVE-2021-39261)

  - ntfs-3g：ntfs_decompress() 中的超出邊界存取 (CVE-2021-39262)

  - ntfs-3g：未清除的屬性造成 ntfs_get_attribute_value() 中出現堆積緩衝區溢位 (CVE-2021-39263)

  - libvirt：VM 關機期間的分割錯誤可導致 vdsm 懸置 (CVE-2021-3975)

  - QEMU：block/mirror.c 的 mirror_wait_on_conflicts() 中發生 NULL 指標解除參照 (CVE-2021-4145)

  - QEMU：hw/acpi/pcihp.c 的 pci_write() 中發生 NULL 指標解除參照 (CVE-2021-4158)

  - libnbd：nbdcopy：遺漏處理錯誤可能會導致建立損毀的目標影像 (CVE-2022-0485)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：virt：rhel 和 virt-devel：rhel (RHSA-2022: 1759)

high Nessus Plugin ID 161052

版本 1.8