遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2023-12368 公告中提及的多個弱點影響。

  - 在適用於 Windows 的 QEMU Guest Agent 服務中發現一個缺陷。無權限的本機使用者可透過修復自訂動作來操控 QEMU Guest Agent 的 Windows 安裝程式，以提升其在系統中的權限。(CVE-2023-0664)

  - 在 QEMU 的 QXL 顯示裝置模擬中發現一個超出邊界讀取缺陷。qxl_phys2virt() 函式未檢查來賓實體位址所指向的結構大小，可能會導致超出列空間結尾而讀取相鄰頁面。惡意來賓使用者可能會利用此缺陷造成主機上的 QEMU 處理程序損毀，進而導致拒絕服務。(CVE-2022-4144)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 7：qemu (ELSA-2023-12368)

high Nessus Plugin ID 176634

版本 1.0