遠端 Redhat Enterprise Linux 8 主機安裝了一個或多個受到多個弱點影響的套件，供應商已確認這些弱點不會得到修補。

  - QEMU：ppc64：sPAPR 模擬器會洩漏主機硬體身分 (CVE-2019-8934)

  - 在 QEMU 中，ide/ahci.c 的 ahci_commit_buf 函式允許攻擊者在命令標頭「ad->cur_cmd」為 null 時，造成拒絕服務 (NULL 解除參照)。(CVE-2019-12067)

  - 在 5.1.1 版之前的 QEMU 中，hw/ide/pci.c 可觸發 NULL 指標解除參照，原因是 ide_cancel_dma_sync 呼叫前缺少指標檢查。(CVE-2020-25743)

請注意，Nessus 並未測試這些問題，而是依據套件管理員已安裝套件的報告。

偵測

RHEL 8：qemu-kvm (未修補的弱點)

low Nessus Plugin ID 198711

版本 1.2