遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2022-9433 公告中提及的一個弱點影響。

  - 在 libvirt nwfilter 驅動程式中發現一個缺陷。virNWFilterObjListNumOfNWFilters 方法在反覆使用 virNWFilterObj 執行個體之前，無法取得 `driver->nwfilters` mutex。沒有任何保護措施可阻止其他執行緒並行修改 `driver->nwfilters` 物件。此缺陷讓惡意的無權限使用者可透過 libvirt 的 API virConnectNumOfNWFilters 惡意利用此問題，以損毀網路篩選器管理程序 (libvirtd/virtnwfilterd)。(CVE-2022-0897)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 7：libvirt/libvirt-python (ELSA-2022-9433)

medium Nessus Plugin ID 161623

找不到變更記錄