遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:3473 公告中提及的多個弱點影響。

  - Qemu：qemu-nbd 因未定義的 I/O 協程而損毀 (CVE-2017-7539)

  - Qemu: qemu-nbd：用戶端中止時，伺服器因 SIGPIPE 而中斷 (CVE-2017-10664)

  - Qemu: exec：dma 作業期間的 oob 存取 (CVE-2017-11334)

  - Qemu: i386：載入核心影像時進行多重開機 OOB 存取 (CVE-2017-14167)

  - Qemu: cirrus：mode4and5 寫入函式中存在 OOB 存取問題 (CVE-2017-15289)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：qemu-kvm-rhev (RHSA-2017:3473)

high Nessus Plugin ID 194084

版本 1.0