遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2022-3705:01 公告中所提及。

    * QEMUvirtio-netvirtio_net_receive_rcu 中的堆積釋放後使用 (CVE-2021-3748)
      * ntfs-3gntfs_get_attribute_value() 中發生超出邊界堆積緩衝區存取這是因為未正確檢查 MFT 記錄中的 bytes_in_use 值所致 (CVE-2021-33285)
      * ntfs-3g特製的 Unicode 字串觸發堆積緩衝區溢位 (CVE-2021-33286)
      * ntfs-3gntfs_attr_pread_i() 中由特製 NTFS 屬性觸發的堆積緩衝區溢位 (CVE-2021-33287)
      * ntfs-3g特製的 MFT 區段觸發堆積緩衝區溢位 (CVE-2021-33289)
      * ntfs-3g特製的 NTFS inode 路徑名稱觸發堆積緩衝區溢位 (CVE-2021-35266)
      * ntfs-3g修正 MFT 和 MFTMirror 區段之間的差異時觸發堆疊緩衝區溢位 (CVE-2021-35267)
      * ntfs-3g在 ntfs_inode_real_open() 中由特製的 NTFS inode 觸發堆積緩衝區溢位 (CVE-2021-35268)
      * ntfs-3gntfs_attr_setup_flag() 中的堆積緩衝區溢位是由 MFT 的特製 NTFS 屬性觸發 (CVE-2021-35269)
      * ntfs-3gntfs_extent_inode_open() 中發生 NULL 指標解除參照 (CVE-2021-39251)
      * ntfs-3gntfs_ie_lookup() 中發生超出邊界讀取 (CVE-2021-39252)
      * ntfs-3gntfs_runlists_merge_i() 中發生超出邊界讀取 (CVE-2021-39253)
      * ntfs-3gmemmove() 中的整數溢位導致 ntfs_attr_record_resize() 中發生堆積緩衝區溢位 (CVE-2021-39254)
      * ntfs-3g無效屬性觸發的 ntfs_attr_find_in_attrdef() 超出邊界讀取 (CVE-2021-39255)
      * ntfs-3gntfs_inode_lookup_by_name() 中的堆積緩衝區溢位 (CVE-2021-39256)
      * ntfs-3g來自 ntfs_attr_pwrite() 的無限遞回由未配置的點陣圖觸發 (CVE-2021-39257)
      * ntfs-3gntfs_attr_find() 和 ntfs_external_attr_find() 中的超出邊界讀取 (CVE-2021-39258)
      * ntfs-3g未清理的屬性長度導致 ntfs_inode_lookup_by_name() 發生超出邊界存取 (CVE-2021-39259)
      * ntfs-3gntfs_inode_sync_standard_information() 中發生超出邊界存取 (CVE-2021-39260)
      * ntfs-3gntfs_compressed_pwrite() 中的堆積緩衝區溢位 (CVE-2021-39261)
      * ntfs-3gntfs_decompress() 發生超出邊界存取 (CVE-2021-39262)
      * ntfs-3g未清理的屬性導致 ntfs_get_attribute_value() 發生堆積緩衝區溢位 (CVE-2021-39263)
      * libnbdnbdcopy遺漏錯誤處理可能會建立損毀的目的地影像 (CVE-2022-0485)
      * hivex遞回呼叫 _get_children() 導致堆疊溢位 (CVE-2021-3622)
      * nbdkitSTARTTLS 上發生 NBD_OPT_STRUCTURED_REPLY 插入 (CVE-2021-3716)
      * libvirtVM 關機期間的分割錯誤可導致 vdsm 懸置 (CVE-2021-3975)
      * QEMUblock/mirror.c 的 mirror_wait_on_conflicts() 中發生 NULL 指標解除參照 (CVE-2021-4145)
      * QEMU在 hw/acpi/pcihp.c 中pci_write() 的 NULL 指標解除參照 (CVE-2021-4158)
      * QEMUblockfdcnull 指標解除參照可能導致來賓當機 (CVE-2021-20196)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 8virt:rhel 和 virt-devel:rhel (AXSA:2022-3705:01)

high Nessus Plugin ID 293675

版本 1.2