遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-4676 公告中提及的多個弱點影響。

  - QEMU 4.1.0中使用的 libslirp 4.0.0 在 ip_input.c 的 ip_reass 中存在一個釋放後使用弱點。(CVE-2019-15890)

  - 在 6.0.0 之前的 libvirt 中，qemu/qemu_driver.c 在查詢來賓代理程式期間，未正確處理監控工作的保留，攻擊者可利用此問題，造成拒絕服務 (API 封鎖)。(CVE-2019-20485)

  - 在 libslirp 4.2.0 和先前版本中，ip_input.c 的 ip_reass() 中有一個釋放後使用弱點，其允許特製封包造成拒絕服務。(CVE-2020-1983)

  - 在負責目標路徑擷取儲存集區的 libvirt API 中發現了一個 NULL 指標解除參照，該錯誤是在上游版本 3.10.0 中引入，並在 6.0.0 中得到修復。更詳細地說，此瑕疵會影響在沒有目標路徑的情況下建立的儲存集區，例如 gluster 和 RBD 等網路型集區。
    具有唯讀連線的無權限使用者可濫用此瑕疵造成 libvirt 程序損毀，進而可能導致拒絕服務。(CVE-2020-10703)

  - 在 6.3.0 之前版本的 libvirt 中發現資訊洩漏弱點。用來存取網路型磁碟的 HTTP cookie 儲存在來賓網域的 XML 轉儲存中。此瑕疵允許攻擊者透過 `dumpxml` 命令存取網域設定中潛在的敏感資訊。
    (CVE-2020-14301)

  - 在 libvirt 中發現一個缺陷，它可將「/dev/mapper/control」的檔案描述元號洩漏到 QEMU 處理程序中。此檔案描述元允許對主機上的 device-mapper 進行有權限的作業。此缺陷允許惡意來賓使用者或處理程序在標準權限之外執行作業，這可能對主機作業系統造成嚴重損害。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2020-14339)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4676 公告中所提及的多個弱點影響。

  - QEMU：Slirp：封包重組時發生釋放後使用情形 (CVE-2019-15890)

  - libvirt：查詢 QEMU 來賓代理程式時保留監控工作可能造成 DoS (CVE-2019-20485)

  - libvirt：透過沒有目標路徑的作用中集區可能造成拒絕服務 (CVE-2020-10703)

  - libvirt：透過 dumpxml 洩漏敏感的 Cookie 資訊 (CVE-2020-14301)

  - libvirt：將 /dev/mapper/control 洩漏至 QEMU 客體 (CVE-2020-14339)

  - QEMU：slirp：ip_input.c 的 ip_reass() 函式中發生釋放後使用 (CVE-2020-1983)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2020:4676 公告中所提及。

  - QEMU 4.1.0中使用的 libslirp 4.0.0 在 ip_input.c 的 ip_reass 中存在一個釋放後使用弱點。(CVE-2019-15890)

  - 在 6.0.0 之前的 libvirt 中，qemu/qemu_driver.c 在查詢來賓代理程式期間，未正確處理監控工作的保留，攻擊者可利用此問題，造成拒絕服務 (API 封鎖)。(CVE-2019-20485)

  - 在負責目標路徑擷取儲存集區的 libvirt API 中發現了一個 NULL 指標解除參照，該錯誤是在上游版本 3.10.0 中引入，並在 6.0.0 中得到修復。更詳細地說，此瑕疵會影響在沒有目標路徑的情況下建立的儲存集區，例如 gluster 和 RBD 等網路型集區。
    具有唯讀連線的無權限使用者可濫用此瑕疵造成 libvirt 程序損毀，進而可能導致拒絕服務。(CVE-2020-10703)

  - 在 6.3.0 之前版本的 libvirt 中發現資訊洩漏弱點。用來存取網路型磁碟的 HTTP cookie 儲存在來賓網域的 XML 轉儲存中。此瑕疵允許攻擊者透過 `dumpxml` 命令存取網域設定中潛在的敏感資訊。
    (CVE-2020-14301)

  - 在 libvirt 中發現一個缺陷，它可將「/dev/mapper/control」的檔案描述元號洩漏到 QEMU 處理程序中。此檔案描述元允許對主機上的 device-mapper 進行有權限的作業。此缺陷允許惡意來賓使用者或處理程序在標準權限之外執行作業，這可能對主機作業系統造成嚴重損害。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2020-14339)

  - 在 libslirp 4.2.0 和先前版本中，ip_input.c 的 ip_reass() 中有一個釋放後使用弱點，其允許特製封包造成拒絕服務。(CVE-2020-1983)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202210-06 中所述的弱點影響 (libvirt：多個弱點)

  - 在 libvirt 中發現一個缺陷，它可將「/dev/mapper/control」的檔案描述元號洩漏到 QEMU 處理程序中。此檔案描述元允許對主機上的 device-mapper 進行有權限的作業。此缺陷允許惡意來賓使用者或處理程序在標準權限之外執行作業，這可能對主機作業系統造成嚴重損害。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2020-14339)

  - 在 6.8.0 之前的版本中，發現在負責要求與執行 QEMU 網域之網路介面相關資訊的 libvirt API 中發生一個重複釋放記憶體問題。此缺陷會影響 polkit 存取控制驅動程式。具體而言，使用有限的 ACL 權限連線至讀寫通訊端的用戶端可利用此瑕疵造成 libvirt 程序當機，進而導致拒絕服務，或可能提升其在系統上的權限。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25637)

  - 在 libvirt 針對 VM 的動態標籤產生 SELinux MCS 類別對時，在 libvirt 中發現一個缺陷。此缺陷允許遭惡意利用的來賓存取標記為其他來賓的檔案，進而導致突破 sVirt 限制。此弱點對機密性與完整性的威脅最大。
    (CVE-2021-3631)

  - 在 libvirt 的 virStoragePoolLookupByTargetPath API 中發現不當鎖定問題。這發生在 storagePoolLookupByTargetPath 函式中，其中鎖定的 virStoragePoolObj 物件在 ACL 權限失敗時未正確釋放。使用有限 ACL 權限連線至讀寫通訊端的用戶端可利用此缺陷取得鎖定，並防止其他使用者存取儲存集區/磁碟區 API，進而導致拒絕服務情形。此弱點對系統可用性威脅最大。(CVE-2021-3667)

  - 在 libvirt nwfilter 驅動程式中發現一個缺陷。virNWFilterObjListNumOfNWFilters 方法在反覆使用 virNWFilterObj 執行個體之前，無法取得「driver->nwfilters mutex」。沒有任何保護措施可阻止其他執行緒並行修改 driver->nwfilters 物件。此缺陷讓惡意的無權限使用者可透過 libvirt 的 API virConnectNumOfNWFilters 惡意利用此問題，以損毀網路篩選器管理程序 (libvirtd/virtnwfilterd)。(CVE-2022-0897)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4676 公告中所提及的多個弱點影響。

  - QEMU：Slirp：封包重組時發生釋放後使用情形 (CVE-2019-15890)

  - libvirt：查詢 QEMU 來賓代理程式時保留監控工作可能造成 DoS (CVE-2019-20485)

  - libvirt：透過沒有目標路徑的作用中集區可能造成拒絕服務 (CVE-2020-10703)

  - libvirt：透過 dumpxml 洩漏敏感的 Cookie 資訊 (CVE-2020-14301)

  - libvirt：將 /dev/mapper/control 洩漏至 QEMU 客體 (CVE-2020-14339)

  - QEMU：slirp：ip_input.c 的 ip_reass() 函式中發生釋放後使用 (CVE-2020-1983)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202101-22 中所述的弱點影響 (libvirt：非預期存取 /dev/mapper/control)

    對 /dev/mapper/control 的檔案描述符號保護不足。
  影響：

    本機攻擊者或許能夠提升至 root 權限。
  因應措施：

    目前尚無已知的因應措施。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3586 公告中提及的多個弱點影響。

  - QEMU：slirp：網路超出邊界讀取資訊洩漏弱點 (CVE-2020-10756)

  - libvirt: 將 /dev/mapper/control 洩漏至 QEMU 客體 (CVE-2020-14339)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2020:4676 公告中所提及。

    * libvirt /dev/mapper/control 洩漏至 QEMU 來賓 (CVE-2020-14339)

    * QEMUSlirp封包重組期間的釋放後使用 (CVE-2019-15890)

    * libvirt查詢 QEMU 來賓代理程式時保留監控工作可能造成 DoS (CVE-2019-20485)

    * QEMUslirpip_input.c 內 ip_reass() 函式中的釋放後使用 (CVE-2020-1983)

    * libvirt透過無目標路徑的使用中集區可能造成拒絕服務 (CVE-2020-10703)

    * libvirt透過 dumpxml 洩漏敏感 Cookie 資訊 (CVE-2020-14301)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
180926	Oracle Linux 8：virt：ol / 和 / virt-devel: rhel (ELSA-2020-4676)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
142449	RHEL 8：virt：rhel 和 virt-devel：rhel (RHSA-2020: 4676)	Nessus	Red Hat Local Security Checks	2020/11/4	2025/3/15	high
184870	Rocky Linux 8virt:rhel 和 virt-devel:rhel (RLSA-2020:4676)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high
166166	GLSA-202210-06：libvirt：多個弱點	Nessus	Gentoo Local Security Checks	2022/10/16	2023/10/9	high
146032	CentOS 8：virt：rhel 和 virt-devel：rhel (CESA-2020: 4676)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	high
145425	GLSA-202101-22：libvirt：非預期存取 /dev/mapper/control	Nessus	Gentoo Local Security Checks	2021/1/26	2024/1/26	high
140110	RHEL 8：virt：8.2 和 virt-devel: 8.2 (RHSA-2020: 3586)	Nessus	Red Hat Local Security Checks	2020/9/1	2024/11/7	high
157535	AlmaLinux 8virt:rhel 和 virt-devel:rhel (ALSA-2020:4676)	Nessus	Alma Linux Local Security Checks	2022/2/9	2025/1/13	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high