遠端 Azure Linux 3.0 主機上安裝的 qemu / qemu-kvm 版本比測試版本舊。因此，此版本會受到 CVE-2021-3750 公告中提及的一個弱點影響。

  - 在 QEMU 的 USB EHCI 控制器模擬中發現 DMA 重新進入問題。EHCI 在傳輸 USB 封包時未驗證緩衝區指標是否與其 MMIO 區域重疊。特製內容 可能遭寫入控制器的暫存器並在裝置仍在傳輸封包時觸發非預期的動作 (例如重設)。這最終會導致釋放後使用問題。惡意來賓使用者可利用此缺陷造成主機上的 QEMU 處理程序損毀，進而導致拒絕服務或可能在 QEMU 處理程序的環境中在主機上執行程式碼。此缺陷會影響 QEMU 7.0.0 之前版本。(CVE-2021-3750)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新qemu / qemu-kvm (CVE-2021-3750)

high Nessus Plugin ID 215927

版本 1.1