遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2022:1759 公告中所提及。

    * QEMUvirtio-netvirtio_net_receive_rcu 中的堆積釋放後使用 (CVE-2021-3748)

    * ntfs-3gntfs_get_attribute_value() 中發生超出邊界堆積緩衝區存取這是因為未正確檢查 MFT 記錄中的 bytes_in_use 值 (CVE-2021-33285)

    * ntfs-3g特製的 Unicode 字串觸發堆積緩衝區溢位 (CVE-2021-33286)

    * ntfs-3gntfs_attr_pread_i() 中由特製 NTFS 屬性觸發的堆積緩衝區溢位 (CVE-2021-33287)

    * ntfs-3g特製的 MFT 區段觸發堆積緩衝區溢位 (CVE-2021-33289)

    * ntfs-3g特製的 NTFS inode 路徑名稱觸發堆積緩衝區溢位 (CVE-2021-35266)

    * ntfs-3g修正 MFT 和 MFTMirror 區段之間的差異時觸發堆疊緩衝區溢位 (CVE-2021-35267)

    * ntfs-3g在 ntfs_inode_real_open() 中由特製的 NTFS inode 觸發堆積緩衝區溢位 (CVE-2021-35268)

    * ntfs-3gntfs_attr_setup_flag() 中的堆積緩衝區溢位是由 MFT 的特製 NTFS 屬性觸發 (CVE-2021-35269)

    * ntfs-3gntfs_extent_inode_open() 中發生 NULL 指標解除參照 (CVE-2021-39251)

    * ntfs-3gntfs_ie_lookup() 中發生超出邊界讀取 (CVE-2021-39252)

    * ntfs-3gntfs_runlists_merge_i() 中發生超出邊界讀取 (CVE-2021-39253)

    * ntfs-3gmemmove() 中的整數溢位導致 ntfs_attr_record_resize() 中發生堆積緩衝區溢位 (CVE-2021-39254)

    * ntfs-3g無效屬性觸發的 ntfs_attr_find_in_attrdef() 超出邊界讀取 (CVE-2021-39255)

    * ntfs-3gntfs_inode_lookup_by_name() 中的堆積緩衝區溢位 (CVE-2021-39256)

    * ntfs-3g來自 ntfs_attr_pwrite() 的無限遞回由未配置的點陣圖觸發 (CVE-2021-39257)

    * ntfs-3gntfs_attr_find() 和 ntfs_external_attr_find() 中的超出邊界讀取 (CVE-2021-39258)

    * ntfs-3g未清理的屬性長度導致 ntfs_inode_lookup_by_name() 發生超出邊界存取 (CVE-2021-39259)

    * ntfs-3gntfs_inode_sync_standard_information() 中發生超出邊界存取 (CVE-2021-39260)

    * ntfs-3gntfs_compressed_pwrite() 中的堆積緩衝區溢位 (CVE-2021-39261)

    * ntfs-3gntfs_decompress() 發生超出邊界存取 (CVE-2021-39262)

    * ntfs-3g未清理的屬性導致 ntfs_get_attribute_value() 發生堆積緩衝區溢位 (CVE-2021-39263)

    * libnbdnbdcopy遺漏錯誤處理可能會建立損毀的目的地影像 (CVE-2022-0485)

    * hivex遞回呼叫 _get_children() 導致的堆疊溢位 (CVE-2021-3622)

    * nbdkitSTARTTLS 上發生 NBD_OPT_STRUCTURED_REPLY 插入 (CVE-2021-3716)

    * libvirtVM 關機期間的分割錯誤可導致 vdsm 懸置 (CVE-2021-3975)

    * QEMUblock/mirror.c 中的 mirror_wait_on_conflicts() 發生 NULL 指標解除參照 (CVE-2021-4145)

    * QEMU在 hw/acpi/pcihp.c 中pci_write() 的 NULL 指標解除參照 (CVE-2021-4158)

    * QEMUblockfdcnull 指標解除參照可能導致來賓當機 (CVE-2021-20196)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 8virt:rhel 和 virt-devel:rhel (ALSA-2022:1759)

high Nessus Plugin ID 161144

版本 1.4