遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-2135 公告中提及的多個弱點影響。

  - QEMU 中的一個錯誤可造成原本會傳送給任意磁碟位移的來賓 I/O 作業，改為以位移 0 為目標 (可能覆寫 VM 的開機程式碼)。例如，具有儲存在 L1 (vdiskL1) Hypervisor 之虛擬磁碟上的虛擬磁碟 (vdiskL2) 的 L2 客體可利用此弱點，讀取 vdiskL1 的 LBA 0，和/或在其中寫入資料，進而可能在 L1 下次重新開機時取得其控制權。
    (CVE-2023-5088)

  - 處理 ClientCutText 訊息時，在 QEMU 內建的 VNC 伺服器中發現一個缺陷。可在呼叫 vnc_server_cut_text_caps() 之前達到 qemu_clipboard_request() 函式，且有機會初始化剪貼簿對等，進而導致 NULL 指標解除參照。這可導致經驗證的惡意 VNC 用戶端損毀 QEMU 並觸發拒絕服務。(CVE-2023-6683)

  - 8.0.0 及之前版本的 QEMU 可在 hw/scsi/scsi-disk.c 的 scsi_disk_reset 中觸發除以零，因為 scsi_disk_emulate_mode_select 未防止 s->qdev.blocksize 設為 256。這會立即停止 QEMU 和來賓。(CVE-2023-42467)

  - 在 QEMU 的 e1000e NIC 模擬程式碼中發現 DMA 重新進入問題，此問題可導致釋放後使用錯誤。擁有特權的來賓使用者可能利用此缺陷，使主機上的 QEMU 處理程序損毀，進而導致拒絕服務。(CVE-2023-3019)

  - 處理 ClientCutText 訊息時，在 QEMU 內建的 VNC 伺服器中發現一個缺陷。在「inflate_buffer」函式中，對攻擊者控制的 zlib 緩衝區進行擴充時，錯誤的結束條件可能會導致無限迴圈。這可允許能夠傳送剪貼簿至 VNC 伺服器的經驗證遠端用戶端觸發拒絕服務。(CVE-2023-3255)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9：qemu-kvm (ELSA-2024-2135)

high Nessus Plugin ID 195037

版本 1.2

版本 1.1

版本 1.0

版本 1.2 Nov 2, 2024, 7:54 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin Feed: 202411020754
版本 1.1 Sep 22, 2024, 1:40 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Plugin metadata Plugin Feed: 202409220140
版本 1.0 May 7, 2024, 10:55 AM New Plugin Feed: 202405071055