遠端 Redhat Enterprise Linux 8 主機安裝了一個或多個受到多個弱點影響的套件，供應商已確認這些弱點不會得到修補。

  - QEMU：usbredir：對 bufp_alloc() 中的無效指標發出 free() 呼叫 (CVE-2021-3682)

  - QEMU 3.1 和 4.0.0 中的 qemu-bridge-helper.c 未確保將網路介面名稱 (從 bridge.conf 或 --br=bridge 選項獲得) 限制為 IFNAMSIZ 大小，這可導致 ACL 繞過。
    (CVE-2019-13164)

  - 在 QEMU 4.2.0 中，MemoryRegionOps 物件可能缺少讀取/寫入回呼方法，進而導致 NULL 指標解除參照。(CVE-2020-15469)

請注意，Nessus 並未測試這些問題，而是依據套件管理員已安裝套件的報告。

偵測

RHEL 8：qemu-kvm (未修補的弱點)

high Nessus Plugin ID 202320

版本 1.1