遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2021-2165:01 公告中所提及。

    * libvirtqemu_agent.c 中的 qemuAgentGetInterfaces() 發生雙重釋放 (CVE-2020-25637)
      * QEMU在 hw/pci/msix.c 中 msix_table_mmio_write() 中的堆積緩衝區溢位 (CVE-2020-27821)
      * QEMUideatapi處理讀取命令時發生 OOB 存取 (CVE-2020-29443)
      * QEMUblock/iscsi.c 的 iscsi_aio_ioctl_cb() 中發生堆積緩衝區溢位可能導致資訊洩漏 (CVE-2020-11947)
      * QEMU在 hw/net/net_tx_pkt.c 的 net_tx_pkt_add_raw_fragment() 中發生可連線宣告失敗 (CVE-2020-16092)
      * QEMUhw/net/e1000e_core.c 的 e1000e_write_packet_to_guest() 中發生無限迴圈 (CVE-2020-25707)
      * QEMU透過 hw/usb/hcd-ehci.c 中的 usb_packet_unmap() 發生的宣告失敗 (CVE-2020-25723)
      * QEMUe1000enull 封包描述符號情況下的無限迴圈情形 (CVE-2020-28916)
      * QEMUslirp處理 ARP/NCSI 封包時發生超出邊界存取 (CVE-2020-29129、 CVE-2020-29130)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 8virt:rhel 和 virt-devel:rhel (AXSA:2021-2165:01)

medium Nessus Plugin ID 291723

版本 1.1