The remote Fedora 38 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2023-c19aaa2283 advisory.

    Rebuild dependent packages for vm-memory v0.12.2 to address CVE-2023-41051 / RUSTSEC-2023-0056.

    - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-41051
    - https://rustsec.org/advisories/RUSTSEC-2023-0056.html


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 39 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2023-8e6ae98f81 advisory.

    Rebuild dependent packages for vm-memory v0.12.2 to address CVE-2023-41051 / RUSTSEC-2023-0056.

    - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-41051
    - https://rustsec.org/advisories/RUSTSEC-2023-0056.html

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Fedora 39 ホストには、FEDORA-2023-8e6ae98f81 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 一般的な仮想マシンモニター (VMM) には、ブートローダー、仮想デバイスドライバー、virtio バックエンドドライバー、vhost ドライバーなど、VM の物理メモリにアクセスする必要があるコンポーネントがいくつかあります。vm-memory rust クレートは、VM メモリコンシューマーを VM メモリプロバイダーから分離するための一連のトレイトを提供します。[VolatileMemory: : {get_atomic_ref, aligned_as_ref, aligned_as_mut, get_ref, get_array_ref}] トレイト関数のデフォルト実装に問題が見つかりました。[VolatileMemory: : get_slice] 関数が [count] 引数より小さい長さの [VolatileSlice] を返す場合、領域外メモリアクセスの可能性があります。[vm_memory] で提供される [get_slice] の実装は影響を受けません。カスタムの [VolatileMemory] 実装を使用しているユーザーは、カスタムの実装が [get_slice] のドキュメントに従っていない場合、影響を受ける可能性があります。この問題はバージョン 0.1.0 で始まりましたが、[get_slice] によって返される [VolatileSlice] が正しい長さであることを確認するチェックを挿入することで、バージョン 0.12.2 で修正されました。ユーザーはアップグレードすることをお勧めします。この問題についての既知の回避策はありません。
    (CVE-2023-41051)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 一般的な仮想マシンモニター (VMM) には、ブートローダー、仮想デバイスドライバー、virtio バックエンドドライバー、vhost ドライバーなど、VM の物理メモリにアクセスする必要があるコンポーネントがいくつかあります。vm-memory rust クレートは、VM メモリコンシューマーを VM メモリプロバイダーから分離するための一連のトレイトを提供します。「VolatileMemory::{get_atomic_ref, aligned_as_ref,aligned_as_mut, get_ref, get_array_ref}」トレイト関数のデフォルト実装で、問題が発見されました。「VolatileMemory::get_slice」関数が、関数の「count」引数よりも長さが短い「VolatileSlice」を返す場合に、境界外のメモリアクセスが許可されます。[vm_memory] で提供される [get_slice] の実装は影響を受けません。カスタムの [VolatileMemory] 実装を使用しているユーザーは、カスタムの実装が [get_slice] のドキュメントに従っていない場合、影響を受ける可能性があります。この問題はバージョン 0.1.0 で始まりましたが、[get_slice] によって返される [VolatileSlice] が正しい長さであることを確認するチェックを挿入することで、バージョン 0.12.2 で修正されました。ユーザーはアップグレードすることをお勧めします。この問題についての既知の回避策はありません。
    (CVE-2023-41051)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-c19aaa2283 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 一般的な仮想マシンモニター (VMM) には、ブートローダー、仮想デバイスドライバー、virtio バックエンドドライバー、vhost ドライバーなど、VM の物理メモリにアクセスする必要があるコンポーネントがいくつかあります。vm-memory rust クレートは、VM メモリコンシューマーを VM メモリプロバイダーから分離するための一連のトレイトを提供します。[VolatileMemory: : {get_atomic_ref, aligned_as_ref, aligned_as_mut, get_ref, get_array_ref}] トレイト関数のデフォルト実装に問題が見つかりました。[VolatileMemory: : get_slice] 関数が [count] 引数より小さい長さの [VolatileSlice] を返す場合、領域外メモリアクセスの可能性があります。[vm_memory] で提供される [get_slice] の実装は影響を受けません。カスタムの [VolatileMemory] 実装を使用しているユーザーは、カスタムの実装が [get_slice] のドキュメントに従っていない場合、影響を受ける可能性があります。この問題はバージョン 0.1.0 で始まりましたが、[get_slice] によって返される [VolatileSlice]  が正しい長さであることを確認するチェックを挿入することで、バージョン 0.12.2 で修正されました。ユーザーはアップグレードすることをお勧めします。この問題についての既知の回避策はありません。
    (CVE-2023-41051)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在典型的虛擬機器監視器 (VMM) 中，有數個元件 (例如開機載入器、虛擬裝置驅動程式、virtio 後端驅動程式和 vhost 驅動程式) 需要存取 VM 實體記憶體。vm-memory rust crate 提供一組特性，可將 VM 記憶體消費者與 VM 記憶體提供者分離。在 `VolatileMemory::{get_atomic_ref, aligned_as_ref, aligned_as_mut, get_ref, get_array_ref}` 特性函式的預設實作中發現一個問題，如果 `VolatileMemory::get_slice` 函式傳回 ` VolatileSlice`，其長度小於函式的 `count` 引數。`vm_memory` 中提供的 `get_slice` 實作不受影響。如果自訂 `VolatileMemory` 實作的使用者不遵循 `get_slice` 的文件，則該使用者可能會受到影響。問題開始於 0.1.0 版，但已在 0.12.2 版中修正，方法是插入驗證 `get_slice` 傳回之 `VolatileSlice` 長度是否正確的檢查。建議所有使用者進行升級。此問題尚無已知的因應措施。
    (CVE-2023-41051)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在典型的 Virtual Machine Monitor (VMM) 中，有多个需要访问 VM 物理内存的组件，例如引导加载程序、虚拟设备驱动程序、virtio 后端驱动程序和 vhost 驱动程序。vm-memory rust crate 提供一组特性，用于将 VM 内存使用者与 VM 内存提供程序分离。在“VolatileMemory::{get_atomic_ref, aligned_as_ref, aligned_as_mut, get_ref, get_array_ref}”特征函数的默认实现中发现一个问题，导致在“VolatileMemory::get_slice”函数返回“VolatileMemory::get_slice”函数返回VolatileSlice，其长度小于函数的“count”参数。“vm_memory”中提供的“get_slice”实现不受影响。如果自定义“VolatileMemory”实现不遵守“get_slice”的文档，则自定义实现的用户可能会受到影响。此问题在版本 0.1.0 中开始出现，但在版本 0.12.2 中已修复，方法是插入一个检查，以验证“get_slice”返回的“VolatileSlice”长度是否正确。建议用户升级。针对此问题，尚无已知的变通方案。
    (CVE-2023-41051)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In a typical Virtual Machine Monitor (VMM) there are several components, such as boot loader, virtual     device drivers, virtio backend drivers and vhost drivers, that need to access the VM physical memory. The     vm-memory rust crate provides a set of traits to decouple VM memory consumers from VM memory providers. An     issue was discovered in the default implementations of the `VolatileMemory::{get_atomic_ref,     aligned_as_ref, aligned_as_mut, get_ref, get_array_ref}` trait functions, which allows out-of-bounds     memory access if the `VolatileMemory::get_slice` function returns a `VolatileSlice` whose length is less     than the function's `count` argument. No implementations of `get_slice` provided in `vm_memory` are     affected. Users of custom `VolatileMemory` implementations may be impacted if the custom implementation     does not adhere to `get_slice`'s documentation. The issue started in version 0.1.0 but was fixed in     version 0.12.2 by inserting a check that verifies that the `VolatileSlice` returned by `get_slice` is of     the correct length. Users are advised to upgrade. There are no known workarounds for this issue.
    (CVE-2023-41051)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of kata-containers installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2023-41051 advisory.

  - In a typical Virtual Machine Monitor (VMM) there are several components, such as boot loader, virtual     device drivers, virtio backend drivers and vhost drivers, that need to access the VM physical memory. The     vm-memory rust crate provides a set of traits to decouple VM memory consumers from VM memory providers. An     issue was discovered in the default implementations of the `VolatileMemory::{get_atomic_ref,     aligned_as_ref, aligned_as_mut, get_ref, get_array_ref}` trait functions, which allows out-of-bounds     memory access if the `VolatileMemory::get_slice` function returns a `VolatileSlice` whose length is less     than the function's `count` argument. No implementations of `get_slice` provided in `vm_memory` are     affected. Users of custom `VolatileMemory` implementations May be impacted if the custom implementation     does not adhere to `get_slice`'s documentation. The issue started in version 0.1.0 but was fixed in     version 0.12.2 by inserting a check that verifies that the `VolatileSlice` returned by `get_slice` is of     the correct length. Users are advised to upgrade. There are no known workarounds for this issue.
    (CVE-2023-41051)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 37 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-1db67725f2 advisory.

    Rebuild dependent packages for vm-memory v0.12.2 to address CVE-2023-41051 / RUSTSEC-2023-0056.

    - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-41051
    - https://rustsec.org/advisories/RUSTSEC-2023-0056.html


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2023-eb87748e07 advisory.

    Rebuild dependent packages for vm-memory v0.12.2 to address CVE-2023-41051 / RUSTSEC-2023-0056.

    - https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-41051
    - https://rustsec.org/advisories/RUSTSEC-2023-0056.html

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Fedora 40 ホストには、FEDORA-2023-eb87748e07 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 一般的な仮想マシンモニター (VMM) には、ブートローダー、仮想デバイスドライバー、virtio バックエンドドライバー、vhost ドライバーなど、VM の物理メモリにアクセスする必要があるコンポーネントがいくつかあります。vm-memory rust クレートは、VM メモリコンシューマーを VM メモリプロバイダーから分離するための一連のトレイトを提供します。「VolatileMemory::{get_atomic_ref, aligned_as_ref,aligned_as_mut, get_ref, get_array_ref}」トレイト関数のデフォルト実装で、問題が発見されました。「VolatileMemory::get_slice」関数が、関数の「count」引数よりも長さが短い「VolatileSlice」を返す場合に、境界外のメモリアクセスが許可されます。[vm_memory] で提供される [get_slice] の実装は影響を受けません。カスタムの [VolatileMemory] 実装を使用しているユーザーは、カスタムの実装が [get_slice] のドキュメントに従っていない場合、影響を受ける可能性があります。この問題はバージョン 0.1.0 で始まりましたが、[get_slice] によって返される [VolatileSlice] が正しい長さであることを確認するチェックを挿入することで、バージョン 0.12.2 で修正されました。ユーザーはアップグレードすることをお勧めします。この問題についての既知の回避策はありません。
    (CVE-2023-41051)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-1db67725f2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 一般的な仮想マシンモニター (VMM) には、ブートローダー、仮想デバイスドライバー、virtio バックエンドドライバー、vhost ドライバーなど、VM の物理メモリにアクセスする必要があるコンポーネントがいくつかあります。vm-memory rust クレートは、VM メモリコンシューマーを VM メモリプロバイダーから分離するための一連のトレイトを提供します。[VolatileMemory: : {get_atomic_ref, aligned_as_ref, aligned_as_mut, get_ref, get_array_ref}] トレイト関数のデフォルト実装に問題が見つかりました。[VolatileMemory: : get_slice] 関数が [count] 引数より小さい長さの [VolatileSlice] を返す場合、領域外メモリアクセスの可能性があります。[vm_memory] で提供される [get_slice] の実装は影響を受けません。カスタムの [VolatileMemory] 実装を使用しているユーザーは、カスタムの実装が [get_slice] のドキュメントに従っていない場合、影響を受ける可能性があります。この問題はバージョン 0.1.0 で始まりましたが、[get_slice] によって返される [VolatileSlice]  が正しい長さであることを確認するチェックを挿入することで、バージョン 0.12.2 で修正されました。ユーザーはアップグレードすることをお勧めします。この問題についての既知の回避策はありません。
    (CVE-2023-41051)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
182085	Fedora 38 : firecracker / libkrun / virtiofsd (2023-c19aaa2283)	Nessus	Fedora Local Security Checks	2023/9/28	2024/11/15	medium
185205	Fedora 39 : firecracker / virtiofsd (2023-8e6ae98f81)	Nessus	Fedora Local Security Checks	2023/11/7	2024/11/15	medium
185205	Fedora 39 : firecracker / virtiofsd (2023-8e6ae98f81)	Nessus	Fedora Local Security Checks	2023/11/7	2024/11/15	medium
226659	Linux Distros のパッチ未適用の脆弱性: CVE-2023-41051	Nessus	Misc.	2025/3/5	2025/8/27	medium
182085	Fedora 38 : firecracker / libkrun / virtiofsd (2023-c19aaa2283)	Nessus	Fedora Local Security Checks	2023/9/28	2024/11/15	medium
226659	Linux Distros 未修補弱點：CVE-2023-41051	Nessus	Misc.	2025/3/5	2025/8/27	medium
226659	Linux Distros 未修补的漏洞: CVE-2023-41051	Nessus	Misc.	2025/3/5	2025/8/27	medium
226659	Linux Distros Unpatched Vulnerability : CVE-2023-41051	Nessus	Misc.	2025/3/5	2025/8/27	medium
201679	CBL Mariner 2.0 Security Update: kata-containers (CVE-2023-41051)	Nessus	MarinerOS Local Security Checks	2024/7/3	2024/7/3	medium
182078	Fedora 37 : firecracker (2023-1db67725f2)	Nessus	Fedora Local Security Checks	2023/9/27	2024/11/14	medium
194631	Fedora 40 : firecracker / virtiofsd (2023-eb87748e07)	Nessus	Fedora Local Security Checks	2024/4/29	2024/11/15	medium
194631	Fedora 40 : firecracker / virtiofsd (2023-eb87748e07)	Nessus	Fedora Local Security Checks	2024/4/29	2024/11/15	medium
182078	Fedora 37: firecracker (2023-1db67725f2)	Nessus	Fedora Local Security Checks	2023/9/27	2024/11/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium