遠端主機上安裝的 qemu 為 3.1.0-8 之前版本。因此，會受到 ALAS2-2023-2207 公告中提及的一個弱點影響。

  - 發現 QEMU 虛擬 crypto 裝置在處理 virtio_crypto_handle_sym_req 中的資料加密/解密要求時存在瑕疵。程式未檢查 virtio_crypto_sym_op_helper 中 `src_len` 和 `dst_len` 的值，而當這兩個值不同時，可能發生堆積緩衝區溢位。
    (CVE-2023-3180)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：qemu (ALAS-2023-2207)

medium Nessus Plugin ID 180085

版本 1.0