Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2021_1762 公告中提及的多個弱點影響。

    * libvirt：qemu_agent.c （CVE-2020-25637） 中 qemuAgentGetInterfaces（） 中的雙重釋放

    * QEMU：在 hw/pci/msix.c （） 中，msix_table_mmio_write（） 中的堆積緩衝區溢位 （CVE-2020-27821）

    * QEMU：ide：atapi：處理讀取命令時的 OOB 存取 （CVE-2020-29443）

    * QEMU：block/iscsi.c 中 iscsi_aio_ioctl_cb（） 中的堆積緩衝區溢位可能導致資訊洩露 （CVE-2020-11947）

    * QEMU：在 hw/net/net_tx_pkt.c （CVE-2020-16092） 的 net_tx_pkt_add_raw_fragment（） 中，可連線的宣告失敗

    * QEMU：hw/net/e1000e_core.c （CVE-2020-25707） 中 e1000e_write_packet_to_guest（） 中的無限迴圈

    * QEMU：透過 hw/usb/hcd-ehci.c （CVE-2020-25723） 中的 usb_packet_unmap（） 宣告失敗

    * QEMU：e1000e：封包描述項為空時的無限迴圈情境 （CVE-2020-28916）

    * QEMU： slirp：處理 ARP/NCSI 封包時越界存取 （CVE-2020-29129， CVE-2020-29130）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：hivex / hivex-debuginfo / hivex-debugsource / hivex-devel / etc 多個弱點（crlsa-2021_1762）

medium Nessus Plugin ID 358948

找不到相依性

偵測

Rocky Linux 8 [CIQ] 安全性更新：hivex / hivex-debuginfo / hivex-debugsource / hivex-devel / etc 多個弱點 （crlsa-2021_1762）

medium Nessus Plugin ID 358948

找不到相依性

Rocky Linux 8 [CIQ] 安全性更新：hivex / hivex-debuginfo / hivex-debugsource / hivex-devel / etc 多個弱點（crlsa-2021_1762）