遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 7472 公告中提及的多個弱點影響。

  - QEMU：fdc：DMA 讀取資料傳輸中的堆積型緩衝區溢位弱點 (CVE-2021-3507)

  - libvirt：nwfilterConnectNumOfNWFilters 中遺漏鎖定可導致程式拒絕服務 (CVE-2022-0897)

  - libguestfs：get_keys 中的緩衝區溢位弱點可導致 DoS (CVE-2022-2211)

  - swtpm：未根據預期大小檢查標頭大小指示器 (CVE-2022-23645)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS 8：virt：rhel 和 virt-devel：rhel (CESA-2022: 7472)

medium Nessus Plugin ID 167183

找不到依附元件