遠端 Debian 9 主機上安裝的多個套件受到 dla-2819 公告中提及的多個弱點影響。

  - 在 NTFS-3G 2021.8.22 之前版本中，當為函式 ntfs_get_attribute_value 提供特製的 NTFS 屬性時，可能會發生堆積型緩衝區溢位，進而允許造成記憶體洩露或拒絕服務。此弱點是由於超出邊界的緩衝區存取所致，可藉由掛載特製的 ntfs 磁碟分割來觸發。根本原因則是讀取 MFT 記錄後遺漏一致性檢查：bytes_in_use 欄位應小於 bytes_allocate 欄位。否則，記錄剖析會繼續進行。(CVE-2021-33285)

  - 在 NTFS-3G 2021.8.22 之前版本中，當在 NTFS 影像中提供特製的 unicode 字串時，可能會發生堆積型緩衝區溢位，並允許程式碼執行。(CVE-2021-33286)

  - 在 NTFS-3G 2021.8.22 之前版本中，當在函式 ntfs_attr_pread_i 中讀取特製的 NTFS 屬性時，可能會發生堆積型緩衝區溢位，並允許寫入任意記憶體或應用程式拒絕服務。(CVE-2021-33287)

  - 在 NTFS-3G 2021.8.22 之前版本中，當在 NTFS 影像中提供特製的 MFT 區段時，可能會發生堆積型緩衝區溢位，並允許程式碼執行。(CVE-2021-33289)

  - 在 NTFS-3G 2021.8.22 之前版本中，當在 NTFS 影像中提供特製的 NTFS inode 路徑名稱時，可能會發生堆積型緩衝區溢位，進而導致記憶體洩漏、拒絕服務，甚至程式碼執行。(CVE-2021-35266)

  - 在 NTFS-3G 2021.8.22 之前版本中，當更正 MFT 和 MFTMirror 中的差異時，可能會發生堆疊緩衝區溢位，進而允許在執行 setuid-root 程式時執行程式碼或提升權限。(CVE-2021-35267)

  - 在 NTFS-3G 2021.8.22 之前版本中，當在函式 ntfs_inode_real_open 中載入特製的 NTFS inode 時，可能會發生堆積緩衝區溢位，進而允許執行程式碼和提升權限。(CVE-2021-35268)

  - 在 NTFS-3G 2021.8.22 之前版本中，當在函式 ntfs_attr_setup_flag 中設定來自 MFT 的特製 NTFS 內容時，可能會發生堆積緩衝區溢位，進而允許執行程式碼和提升權限。(CVE-2021-35269)

  - 在 NTFS-3G 2021.8.22 之前版本的 ntfs_extent_inode_open 中使用建構的 NTFS 影像，可能會造成 NULL 指標解除參照。(CVE-2021-39251)

  - 在 NTFS-3G 2021.8.22 之前版本的 ntfs_ie_lookup 中使用建構的 NTFS 影像，可能會造成超出邊界讀取。
    (CVE-2021-39252)

  - 在 NTFS-3G 2021.8.22 之前版本的 ntfs_runlists_merge_i 中使用建構的 NTFS 影像，可能會造成超出邊界讀取。
    (CVE-2021-39253)

  - 在 NTFS-3G 2021.8.22 之前版本的 ntfs_attr_record_resize 函式中使用建構的 NTFS 影像，可能會造成 memmove 發生整數溢位，進而導致堆積型緩衝區溢位。(CVE-2021-39254)

  - NTFS-3G 2021.8.22 之前版本的 ntfs_attr_find_in_attrdef 中存在無效內容，因此使用特製的 NTFS 影像可能會觸發超出邊界讀取問題。(CVE-2021-39255)

  - 在 NTFS-3G 2021.8.22 之前版本的 ntfs_inode_lookup_by_name 函式中使用建構的 NTFS 影像，可能會造成堆積型緩衝區溢位。(CVE-2021-39256)

  - 在 NTFS-3G 2021.8.22 之前版本中使用建構的 NTFS 影像 (未配置點陣圖)，可能會造成 無限遞回函式呼叫鏈 (從 ntfs_attr_pwrite 開始)，進而導致堆積型緩衝區溢位。(CVE-2021-39257)

  - 在 NTFS-3G 2021.8.22 之前版本的 ntfs_attr_find() 和 ntfs_external_attr_find() 中使用建構的 NTFS 影像，可能會造成超出邊界讀取。(CVE-2021-39258)

  - 在 NTFS-3G 2021.8.22 之前版本的 ntfs_inode_lookup_by_name 中使用建構的 NTFS 影像，可能會造成超出邊界存取問題，這是由於未清除屬性長度所致。(CVE-2021-39259)

  - 在 NTFS-3G 2021.8.22 之前版本的 ntfs_inode_sync_standard_information 中使用建構的 NTFS 影像，可能會造成超出邊界存取問題。(CVE-2021-39260)

  - 在 NTFS-3G 2021.8.22 之前版本的 ntfs_compressed_pwrite 函式中使用建構的 NTFS 影像，可能會造成堆積型緩衝區溢位問題。(CVE-2021-39261)

  - 在 NTFS-3G 2021.8.22 之前版本的 ntfs_decompress 中使用建構的 NTFS 影像，可能會造成超出邊界讀取問題。
    (CVE-2021-39262)

  - 在 NTFS-3G 2021.8.22 之前版本中，特製的 NTFS 影像可觸發由 ntfs_get_attribute_value 中未清理的屬性所造成的堆積型緩衝區溢位弱點。(CVE-2021-39263)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AHV 低於 20230302.102005 版。因此，它受到 NXSA-AHV-20230302.100173 公告中所提及的多個弱點影響。

  - 在 NTFS-3G 2021.8.22 之前版本中，特製的 NTFS 影像可觸發由 ntfs_get_attribute_value 中未清理的屬性所造成的堆積型緩衝區溢位弱點。(CVE-2021-39263)

  - EDK2 的 Network Package 在處理 DHCPv6 Advertise 訊息的 DNS Servers 選項時，容易受到緩衝區溢位弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能造成機密性、完整性和/或可用性喪失。
    (CVE-2023-45234)

  - 在重新設定金鑰期間使用演算法導致 libssh 中出現 NULL 指標解除參照。此問題可能允許經驗證的用戶端造成拒絕服務。(CVE-2023-1667)

  - 在 libssh 中發現一個弱點，可以在記憶體配置問題的 `pki_verify_data_signature` 函式中繞過連線用戶端的驗證檢查。如果記憶體不足或記憶體使用量有限，可能會發生此問題。此問題是由傳回值 `rc,` 所造成，該值初始化為 SSH_ERROR，之後又重新寫入以儲存函式呼叫 `pki_key_check_hash_compatible` 的傳回值。在此點和密碼編譯驗證之間，變數的值並未變更。因此，它們之間的任何錯誤都會呼叫 `goto error` 並傳回 SSH_OK。
    (CVE-2023-2283)

  - 發現一個弱點，即 RSA-PSK ClientKeyExchange 中格式錯誤加密文字回應時間與具有正確 PKCS#1 v1.5 填補的加密文字回應時間不同。(CVE-2023-5981)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2022: 1759 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - QEMU：block：fdc：NULL ポインターデリファレンスによりゲストがクラッシュする可能性があります。(CVE-2021-20196)

  - ntfs-3g: MFTレコードのbytes_in_use値の不適切なチェックによる、ntfs_get_attribute_value()の領域外ヒープバッファアクセス（CVE-2021-33285）

  - ntfs-3g: 特別に細工されたUnicode文字列によって引き起こされるヒープバッファオーバーフロー（CVE-2021-33286）

  - ntfs-3g: 特別に細工されたNTFS属性によって引き起こされるntfs_attr_pread_i()のヒープバッファオーバーフロー（CVE-2021-33287）

  - ntfs-3g: 特別に細工されたMFTセクションによって引き起こされるヒープバッファオーバーフロー（CVE-2021-33289）

  - ntfs-3g: 特別に細工されたNTFS inodeパス名によって引き起こされるヒープバッファオーバーフロー（CVE-2021-35266）

  - ntfs-3g: MFTとMFTMirrorのセクション間の違いを修正する際に発生するスタックバッファオーバーフロー（CVE-2021-35267）

  - ntfs-3g: 特別に細工されたNTFS inodeによって引き起こされるntfs_inode_real_open()のヒープバッファオーバーフロー（CVE-2021-35268）

  - ntfs-3g: 特別に細工されたMFTのNTFS属性によって引き起こされるntfs_attr_setup_flag()のヒープバッファオーバーフロー（CVE-2021-35269）

  - hivex：_get_children()の再帰呼び出しによるスタックオーバーフロー (CVE-2021-3622)

  -nbdkit: STARTTLS における NBD_OPT_STRUCTURED_REPLY インジェクション (CVE-2021-3716)

  - QEMU：virtio-net：virtio_net_receive_rcu のヒープメモリ解放後使用 (Use After Free) (CVE-2021-3748)

  - ntfs-3g: ntfs_extent_inode_open()のNULLポインターデリファレンス（CVE-2021-39251）

  - ntfs-3g: ntfs_ie_lookup()の領域外読み取り（CVE-2021-39252）

  - ntfs-3g: ntfs_runlists_merge_i()の領域外読み取り（CVE-2021-39253）

  - ntfs-3g: memmove()での整数オーバーフローにより、ntfs_attr_record_resize()でヒープバッファオーバーフローが発生します（CVE-2021-39254）

  - ntfs-3g: 無効な属性によって引き起こされるntfs_attr_find_in_attrdef()の領域外読み取り（CVE-2021-39255）

  - ntfs-3g: ntfs_inode_lookup_by_name()のヒープバッファオーバーフロー（CVE-2021-39256）

  - ntfs-3g: 割り当てられていないビットマップによってトリガーされたntfs_attr_pwrite()からの無限再帰（CVE-2021-39257）

  - ntfs-3g: ntfs_attr_find()およびntfs_external_attr_find()の領域外読み取り（CVE-2021-39258）

  - ntfs-3g: サニタイズされていない属性の長さによって引き起こされるntfs_inode_lookup_by_name()の領域外アクセス（CVE-2021-39259）

  - ntfs-3g: ntfs_inode_sync_standard_information()の領域外アクセス（CVE-2021-39260）

  - ntfs-3g: ntfs_compressed_pwrite()のヒープバッファオーバーフロー（CVE-2021-39261）

  - ntfs-3g: ntfs_decompress()の領域外アクセス（CVE-2021-39262）

  - ntfs-3g: サニタイズされていない属性によって引き起こされるntfs_get_attribute_value()のヒープバッファオーバーフロー（CVE-2021-39263）

  - libvirt：VM シャットダウン中のセグメンテーション違反により、vdsm がハングする可能性があります (CVE-2021-3975)

  - QEMU：block/mirror.c の mirror_wait_on_conflicts() での NULL ポインターデリファレンス (CVE-2021-4145)

  - QEMU：hw/acpi/pcihp.c の pci_write() での NULL ポインターデリファレンス (CVE-2021-4158)

  - libnbd: nbdcopy: エラー処理がないため、破損した宛先イメージが作成される可能性があります (CVE-2022-0485)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 10 / 11 ホストには、dsa-4971 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    FUSE 用の読み書き NTFS ドライバーである NTFS-3G に複数の脆弱性が発見されました。ローカルユーザーは、ローカルルート権限昇格のためにこれらの欠陥を利用できます。旧安定版 (oldstable) ディストリビューション (buster) では、これらの問題はバージョン 1:2017.3.23AR.3-3+deb10u1 で修正されています。安定版 (stable) ディストリビューション (bullseye) では、これらの問題はバージョン 1:2017.3.23AR.3-4+deb11u1 で修正されています。お使いの ntfs-3g パッケージをアップグレードすることを推奨します。ntfs-3g の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。https://security-tracker.debian.org/tracker/ntfs-3g

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：3703アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ntfs-3g: MFTレコードのbytes_in_use値の不適切なチェックによる、ntfs_get_attribute_value()の領域外ヒープバッファアクセス（CVE-2021-33285）

  - ntfs-3g: 特別に細工されたUnicode文字列によって引き起こされるヒープバッファオーバーフロー（CVE-2021-33286）

  - ntfs-3g: 特別に細工されたNTFS属性によって引き起こされるntfs_attr_pread_i()のヒープバッファオーバーフロー（CVE-2021-33287）

  - ntfs-3g: 特別に細工されたMFTセクションによって引き起こされるヒープバッファオーバーフロー（CVE-2021-33289）

  - QEMU：net：ループバックモードでの無限ループにより、スタックオーバーフローが発生する可能性があります（CVE-2021-3416）

  - ntfs-3g: 特別に細工されたNTFS inodeパス名によって引き起こされるヒープバッファオーバーフロー（CVE-2021-35266）

  - ntfs-3g: MFTとMFTMirrorのセクション間の違いを修正する際に発生するスタックバッファオーバーフロー（CVE-2021-35267）

  - ntfs-3g: 特別に細工されたNTFS inodeによって引き起こされるntfs_inode_real_open()のヒープバッファオーバーフロー（CVE-2021-35268）

  - ntfs-3g: 特別に細工されたMFTのNTFS属性によって引き起こされるntfs_attr_setup_flag()のヒープバッファオーバーフロー（CVE-2021-35269）

  - libvirt：安全でないsVirtラベルの生成 (CVE-2021-3631)

  - libvirt：virStoragePoolLookupByTargetPath APIでのACL失敗時の不適切なロック（CVE-2021-3667）

  - QEMU：usbredir：bufp_alloc()の無効なポインターでのfree()呼び出し（CVE-2021-3682）

  - ntfs-3g: ntfs_extent_inode_open()のNULLポインターデリファレンス（CVE-2021-39251）

  - ntfs-3g: ntfs_ie_lookup()の領域外読み取り（CVE-2021-39252）

  - ntfs-3g: ntfs_runlists_merge_i()の領域外読み取り（CVE-2021-39253）

  - ntfs-3g: memmove()での整数オーバーフローにより、ntfs_attr_record_resize()でヒープバッファオーバーフローが発生します（CVE-2021-39254）

  - ntfs-3g: 無効な属性によって引き起こされるntfs_attr_find_in_attrdef()の領域外読み取り（CVE-2021-39255）

  - ntfs-3g: ntfs_inode_lookup_by_name()のヒープバッファオーバーフロー（CVE-2021-39256）

  - ntfs-3g: 割り当てられていないビットマップによってトリガーされたntfs_attr_pwrite()からの無限再帰（CVE-2021-39257）

  - ntfs-3g: ntfs_attr_find()およびntfs_external_attr_find()の領域外読み取り（CVE-2021-39258）

  - ntfs-3g: サニタイズされていない属性の長さによって引き起こされるntfs_inode_lookup_by_name()の領域外アクセス（CVE-2021-39259）

  - ntfs-3g: ntfs_inode_sync_standard_information()の領域外アクセス（CVE-2021-39260）

  - ntfs-3g: ntfs_compressed_pwrite()のヒープバッファオーバーフロー（CVE-2021-39261）

  - ntfs-3g: ntfs_decompress()の領域外アクセス（CVE-2021-39262）

  - ntfs-3g: サニタイズされていない属性によって引き起こされるntfs_get_attribute_value()のヒープバッファオーバーフロー（CVE-2021-39263）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている AHV のバージョンは、20230302.102005 より前です。したがって、NXSA-AHV-20230302.101026 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 細工された NTFS 画像により、NTFS-3G 2021.8.22 より前の ntfs_get_attribute_value において、unsanitized 属性によって引き起こされるヒープベースのバッファオーバーフローを発生させる可能性があります。(CVE-2021-39263)

  - EDK2 のネットワークパッケージは、DHCPv6 Advertise メッセージの DNS Servers オプションを処理する際に、バッファオーバーフローの脆弱性の影響を受けやすくなっています。攻撃者がこの脆弱性を悪用して、認証されていないアクセス権を取得し、機密性、整合性、可用性の損失を引き起こす可能性があります。
    (CVE-2023-45234)

  - DNS プロトコルの DNSSEC の特定の部分 (RFC 4033、4034、4035、6840 および関連する RFC) により、リモート攻撃者が、1 つ以上の DNSSEC 応答を介してサービス拒否 (CPU 消費) を引き起こすことが可能です (別名 KeyTrap)。懸念の 1 つは、多数の DNSKEY および RRSIG レコードを持つゾーンがある場合に、アルゴリズムが DNSKEY と RRSIG レコードのすべての組み合わせを評価する必要があることをプロトコルの仕様が示唆していることです。(CVE-2023-50387)

  - DNS プロトコルの Closest Encloser Proof 側面 (RFC 9276 ガイダンスがスキップされた場合の RFC 5155) により、リモート攻撃者が、ランダムサブドメイン攻撃の DNSSEC 応答を介してサービス拒否 (SHA-1 計算のための CPU 消費) を引き起こすことが可能です (別名 NSEC3 問題)。RFC 5155 仕様は、アルゴリズムが特定の状況でハッシュ関数の反復を何千回も実行する必要があることを示唆しています。(CVE-2023-50868)

  - 606 以前の less の filename.c の close_altfile が、LESSCLOSE の shell_quote 呼び出しを省略します。(CVE-2022-48624)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Debian 10/11 主机上安装的程序包受到 dsa-4971 公告中提及的多个漏洞影响。

    在 FUSE 的读写 NTFS 驱动程序 NTFS-3G 中发现多个漏洞。本地用户可利用此缺陷将本地特权提升为 root 级特权。对于旧的稳定发行版本 (buster)，这些问题已在 1:2017.3.23AR.3-3+deb10u1 版本中修复。对于稳定发行版本 (bullseye)，这些问题已在 1:2017.3.23AR.3-4+deb11u1 版本中修复。建议您升级 ntfs-3g 程序包。如需了解 ntfs-3g 的详细安全状态，请参阅其安全跟踪页面：https://security-tracker.debian.org/tracker/ntfs-3g

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 3703 公告中提及的多个漏洞的影响。

  - ntfs-3g: ntfs_get_attribute_value() 中存在越界堆缓冲区访问，这是未正确检查 MFT 记录中的 bytes_in_use 值所致 (CVE-2021-33285)

  - ntfs-3g: 通过特别构建的 Unicode 字符串可触发堆缓冲区溢出 (CVE-2021-33286)

  - ntfs-3g: ntfs_attr_pread_i() 中存在堆缓冲区溢出，通过特别构建的 NTFS 属性，可触发此问题 (CVE-2021-33287)

  - ntfs-3g: 通过特别构建的 MFT 区段可触发堆缓冲区溢出 (CVE-2021-33289)

  - QEMU: net: 环回模式中存在无限循环，可导致堆栈溢出 (CVE-2021-3416)

  - ntfs-3g: 通过特别构建的 NTFS inode 路径名称可触发堆缓冲区溢出 (CVE-2021-35266)

  - ntfs-3g: 在修正 MFT 和 MFTMirror 区段之间的差异时，可触发堆栈缓冲区溢出 (CVE-2021-35267)

  - ntfs-3g: ntfs_inode_real_open() 中存在堆缓冲区溢出，通过特别构建的 NTFS inode 可触发此问题 (CVE-2021-35268)

  - ntfs-3g: ntfs_attr_setup_flag() 中存在堆缓冲区溢出，通过 MFT 中特别构建的 NTFS 属性，可触发此问题 (CVE-2021-35269)

  - libvirt：生成不安全的 sVirt 标签 (CVE-2021-3631)

  - libvirt：ACL 失败时，virStoragePoolLookupByTargetPath API 存在锁定不当 (CVE-2021-3667)

  - QEMU: usbredir：bufp_alloc() 中存在对无效指针调用 free() (CVE-2021-3682)

  - ntfs-3g: ntfs_extent_inode_open() 中存在空指针取消引用 (CVE-2021-39251)

  - ntfs-3g: ntfs_ie_lookup() 中存在越界读取 (CVE-2021-39252)

  - ntfs-3g: ntfs_runlists_merge_i() 中存在越界读取 (CVE-2021-39253)

  - ntfs-3g: memmove() 中存在整数溢出，可导致 ntfs_attr_record_resize() 发生堆缓冲区溢出 (CVE-2021-39254)

  - ntfs-3g: ntfs_attr_find_in_attrdef() 中存在越界读取，通过无效属性可触发此问题 (CVE-2021-39255)

  - ntfs-3g: ntfs_inode_lookup_by_name() 中存在堆缓冲区溢出 (CVE-2021-39256)

  - ntfs-3g: ntfs_attr_pwrite() 中存在无限递归，通过未分配的位图可触发此问题 (CVE-2021-39257)

  - ntfs-3g: ntfs_attr_find() 和 ntfs_external_attr_find() 中存在越界读取 (CVE-2021-39258)

  - ntfs-3g: ntfs_inode_lookup_by_name() 中存在越界访问，这是未经审查的属性长度所致 (CVE-2021-39259)

  - ntfs-3g: ntfs_inode_sync_standard_information() 中存在越界访问 (CVE-2021-39260)

  - ntfs-3g: ntfs_compressed_pwrite() 中存在堆缓冲区溢出 (CVE-2021-39261)

  - ntfs-3g: ntfs_decompress() 中存在越界访问 (CVE-2021-39262)

  - ntfs-3g: ntfs_get_attribute_value() 中存在堆缓冲区溢出，这是未经审查的属性所致 (CVE-2021-39263)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2022: 1759 公告。

  - QEMU：block：fdc：空指针取消引用可能导致客户机崩溃 (CVE-2021-20196)

  - ntfs-3g：ntfs_get_attribute_value() 中存在越界堆缓冲区访问，这是未正确检查 MFT 记录中的 bytes_in_use 值所致 (CVE-2021-33285)

  - ntfs-3g：通过特别构建的 Unicode 字符串可触发堆缓冲区溢出 (CVE-2021-33286)

  - ntfs-3g：ntfs_attr_pread_i() 中存在堆缓冲区溢出，通过特别构建的 NTFS 属性，可触发此问题 (CVE-2021-33287)

  - ntfs-3g：通过特别构建的 MFT 区段可触发堆缓冲区溢出 (CVE-2021-33289)

  - ntfs-3g：通过特别构建的 NTFS inode 路径名称可触发堆缓冲区溢出 (CVE-2021-35266)

  - ntfs-3g：在修正 MFT 和 MFTMirror 区段之间的差异时，可触发堆栈缓冲区溢出 (CVE-2021-35267)

  - ntfs-3g：ntfs_inode_real_open() 中存在堆缓冲区溢出，通过特别构建的 NTFS inode 可触发此问题 (CVE-2021-35268)

  - ntfs-3g：ntfs_attr_setup_flag() 中存在堆缓冲区溢出，通过 MFT 中特别构建的 NTFS 属性，可触发此问题 (CVE-2021-35269)

  - hivex：由于递归调用 _get_children() 导致堆栈溢出 (CVE-2021-3622)

  - nbdkit：STARTTLS 上的 NBD_OPT_STRUCTURED_REPLY 注入漏洞 (CVE-2021-3716)

  - QEMU：virtio-net：virtio_net_receive_rcu 中存在堆释放后使用漏洞 (CVE-2021-3748)

  - ntfs-3g：ntfs_extent_inode_open() 中存在空指针取消引用 (CVE-2021-39251)

  - ntfs-3g：ntfs_ie_lookup() 中存在越界读取 (CVE-2021-39252)

  - ntfs-3g：ntfs_runlists_merge_i() 中存在越界读取 (CVE-2021-39253)

  - ntfs-3g：memmove() 中存在整数溢出，可导致 ntfs_attr_record_resize() 发生堆缓冲区溢出 (CVE-2021-39254)

  - ntfs-3g：ntfs_attr_find_in_attrdef() 中存在越界读取，通过无效属性可触发此问题 (CVE-2021-39255)

  - ntfs-3g：ntfs_inode_lookup_by_name() 中存在堆缓冲区溢出 (CVE-2021-39256)

  - ntfs-3g：ntfs_attr_pwrite() 中存在无限递归，通过未分配的位图可触发此问题 (CVE-2021-39257)

  - ntfs-3g：ntfs_attr_find() 和 ntfs_external_attr_find() 中存在越界读取 (CVE-2021-39258)

  - ntfs-3g：ntfs_inode_lookup_by_name() 中存在越界访问，这是未经审查的属性长度所致 (CVE-2021-39259)

  - ntfs-3g：ntfs_inode_sync_standard_information() 中存在越界访问 (CVE-2021-39260)

  - ntfs-3g：ntfs_compressed_pwrite() 中存在堆缓冲区溢出 (CVE-2021-39261)

  - ntfs-3g：ntfs_decompress() 中存在越界访问 (CVE-2021-39262)

  - ntfs-3g：ntfs_get_attribute_value() 中存在堆缓冲区溢出，这是未经审查的属性所致 (CVE-2021-39263)

  - libvirt：VM 关闭期间的分段错误可导致 vdsm 挂起 (CVE-2021-3975)

  - QEMU：在 block/mirror.c 的 mirror_wait_on_conflicts() 中发生空指针取消引用 (CVE-2021-4145)

  - QEMU：hw/acpi/pcihp.c 的 pci_write() 中发生空指针取消引用 (CVE-2021-4158)

  - libnbd：nbdcopy：未处理错误可能会导致创建受损的目标映像 (CVE-2022-0485)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 AHV 版本低于 20230302.102005。因此，它受到 NXSA-AHV-20230302.101026 公告中提及的多个漏洞影响。

  - 构建的 NTFS 图像会触发基于堆的缓冲区溢出漏洞，该漏洞是 NTFS-3G < 2021.8.22 的 ntfs_get_attribute_value 中未经审查的属性所致。(CVE-2021-39263)

  - 在处理 DHCPv6 Advertise 消息中的 DNS Servers 选项时，EDK2 的网络程序包容易受到缓冲区溢出漏洞影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致机密性、完整性和/或可用性丧失。
    (CVE-2023-45234)

  - 远程攻击者可利用 DNS 协议的某些 DNSSEC 方面（在 RFC 4033、4034、4035、6840 和相关 RFC 中），通过一个或多个 DNSSEC 响应造成拒绝服务情形（CPU 消耗），也称为 KeyTrap 问题。其中一个问题是，当存在包含多条 DNSKEY 和 RRSIG 记录的区域时，协议规范意味着算法必须评估 DNSKEY 和 RRSIG 记录的所有组合。(CVE-2023-50387)

  - 远程攻击者可利用 DNS 协议的最近封装体验证方面（在跳过 RFC 9276 指南时的 RFC 5155 中），通过随机子域攻击中的 DNSSEC 响应造成拒绝服务情形（SHA-1 计算的 CPU 消耗），也称为 NSEC3 问题。RFC 5155 规范意味着算法在某些情况下必须执行数千次的哈希函数迭代。(CVE-2023-50868)

  - 在 606 之前的 less 中，filename.c 中的 close_altfile 忽略用于 LESSCLOSE 的 shell_quote 调用。(CVE-2022-48624)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 10/11 主機上安裝的多個套件受 dsa-4971 公告中提及的多個弱點影響。

    在 NTFS-3G (FUSE 的讀寫 NTFS 驅動程式) 中發現數個弱點。本機使用者可利用這些缺陷執行本機 root 特權提升。針對 oldstable 發行版本 (buster)，已在 1:2017.3.23AR.3-3+deb10u1 版本中修正這些問題。針對穩定的發行版本 (bullseye)，已在 1:2017.3.23AR.3-4+deb11u1 版本中修正這些問題。建議您升級 ntfs-3g 套件。如需有關 ntfs-3g 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：https://security-tracker.debian.org/tracker/ntfs-3g

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021：3703 公告中提及的多個弱點影響。

  - ntfs-3g: 因不正確檢查 MFT 記錄中的 bytes_in_use 值，而導致 ntfs_get_attribute_value() 中出現超出邊界堆積緩衝區存取問題 (CVE-2021-33285)

  - ntfs-3g: 透過特製 Unicode 字串觸發的堆積緩衝區溢位 (CVE-2021-33286)

  - ntfs-3g: 透過特製 NTFS 屬性在 ntfs_attr_pread_i() 中觸發的堆積緩衝區溢位 (CVE-2021-33287)

  - ntfs-3g: 透過特製 MFT 區段觸發的堆積緩衝區溢位 (CVE-2021-33289)

  - QEMU：net：回送模式下的無限迴圈可能導致堆疊溢位 (CVE-2021-3416)

  - ntfs-3g: 透過特製 NTFS inode 路徑名稱觸發的堆積緩衝區溢位 (CVE-2021-35266)

  - ntfs-3g: 更正 MFT 和 MFTMirror 區段之間的差異時觸發的堆疊緩衝區溢位 (CVE-2021-35267)

  - ntfs-3g: 透過特製 NTFS inode 在 ntfs_inode_real_open() 中觸發的堆積緩衝區溢位 (CVE-2021-35268)

  - ntfs-3g: 透過來自 MFT 的特製 NTFS 屬性在 ntfs_attr_setup_flag() 中觸發的堆積緩衝區溢位 (CVE-2021-35269)

  - libvirt：產生不安全的 sVirt 標籤 (CVE-2021-3631)

  - libvirt：在 virStoragePoolLookupByTargetPath API 中不當鎖定 ACL 時失敗 (CVE-2021-3667)

  - QEMU：usbredir: 對 bufp_alloc() 中的無效指標發出 free() 呼叫 (CVE-2021-3682)

  - ntfs-3g: ntfs_extent_inode_open() 中的 NULL 指標解除參照 (CVE-2021-39251)

  - ntfs-3g: ntfs_ie_lookup() 中的超出邊界讀取 (CVE-2021-39252)

  - ntfs-3g: ntfs_runlists_merge_i() 中的超出邊界讀取 (CVE-2021-39253)

  - ntfs-3g: memmove() 中的整數溢位導致 ntfs_attr_record_resize() 中出現堆積緩衝區溢位 (CVE-2021-39254)

  - ntfs-3g: 無效屬性觸發的超出邊界讀取 ntfs_attr_find_in_attrdef() (CVE-2021-39255)

  - ntfs-3g: ntfs_inode_lookup_by_name() 中的堆積緩衝區溢位 (CVE-2021-39256)

  - ntfs-3g: 透過未配置點陣圖觸發的 ntfs_attr_pwrite() 無限遞回 (CVE-2021-39257)

  - ntfs-3g: ntfs_attr_find() 和 ntfs_external_attr_find() 中的超出邊界讀取 (CVE-2021-39258)

  - ntfs-3g: 未清除的屬性長度造成 ntfs_inode_lookup_by_name() 中發生超出邊界存取 (CVE-2021-39259)

  - ntfs-3g: ntfs_inode_sync_standard_information() 中的超出邊界存取 (CVE-2021-39260)

  - ntfs-3g: ntfs_compressed_pwrite() 中的堆積緩衝區溢位 (CVE-2021-39261)

  - ntfs-3g: ntfs_decompress() 中的超出邊界存取 (CVE-2021-39262)

  - ntfs-3g: 未清除的屬性造成 ntfs_get_attribute_value() 中出現堆積緩衝區溢位 (CVE-2021-39263)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1759 公告中提及的多個弱點影響。

  - QEMU：block：fdc：NULL 指標解除參照可能造成來賓機損毀 (CVE-2021-20196)

  - ntfs-3g：因不正確檢查 MFT 記錄中的 bytes_in_use 值，而導致 ntfs_get_attribute_value() 中出現超出邊界堆積緩衝區存取問題 (CVE-2021-33285)

  - ntfs-3g：透過特製 Unicode 字串觸發的堆積緩衝區溢位 (CVE-2021-33286)

  - ntfs-3g：透過特製 NTFS 屬性在 ntfs_attr_pread_i() 中觸發的堆積緩衝區溢位 (CVE-2021-33287)

  - ntfs-3g：透過特製 MFT 區段觸發的堆積緩衝區溢位 (CVE-2021-33289)

  - ntfs-3g：透過特製 NTFS inode 路徑名稱觸發的堆積緩衝區溢位 (CVE-2021-35266)

  - ntfs-3g：更正 MFT 和 MFTMirror 區段之間的差異時觸發的堆疊緩衝區溢位 (CVE-2021-35267)

  - ntfs-3g：透過特製 NTFS inode 在 ntfs_inode_real_open() 中觸發的堆積緩衝區溢位 (CVE-2021-35268)

  - ntfs-3g：透過來自 MFT 的特製 NTFS 屬性在 ntfs_attr_setup_flag() 中觸發的堆積緩衝區溢位 (CVE-2021-35269)

  - hivex：_get_children() 的遞回呼叫導致堆疊溢位 (CVE-2021-3622)

  - nbdkit：STARTTLS 上的 NBD_OPT_STRUCTURED_REPLY 插入弱點 (CVE-2021-3716)

  - QEMU：virtio-net：virtio_net_receive_rcu 中的堆積釋放後使用 (CVE-2021-3748)

  - ntfs-3g：ntfs_extent_inode_open() 中的 NULL 指標解除參照 (CVE-2021-39251)

  - ntfs-3g：ntfs_ie_lookup() 中的超出邊界讀取 (CVE-2021-39252)

  - ntfs-3g：ntfs_runlists_merge_i() 中的超出邊界讀取 (CVE-2021-39253)

  - ntfs-3g：memmove() 中的整數溢位導致 ntfs_attr_record_resize() 中出現堆積緩衝區溢位 (CVE-2021-39254)

  - ntfs-3g：無效屬性觸發的超出邊界讀取 ntfs_attr_find_in_attrdef() (CVE-2021-39255)

  - ntfs-3g：ntfs_inode_lookup_by_name() 中的堆積緩衝區溢位 (CVE-2021-39256)

  - ntfs-3g：透過未配置點陣圖觸發的 ntfs_attr_pwrite() 無限遞回 (CVE-2021-39257)

  - ntfs-3g：ntfs_attr_find() 和 ntfs_external_attr_find() 中的超出邊界讀取 (CVE-2021-39258)

  - ntfs-3g：未清除的屬性長度造成 ntfs_inode_lookup_by_name() 中發生超出邊界存取 (CVE-2021-39259)

  - ntfs-3g：ntfs_inode_sync_standard_information() 中的超出邊界存取 (CVE-2021-39260)

  - ntfs-3g：ntfs_compressed_pwrite() 中的堆積緩衝區溢位 (CVE-2021-39261)

  - ntfs-3g：ntfs_decompress() 中的超出邊界存取 (CVE-2021-39262)

  - ntfs-3g：未清除的屬性造成 ntfs_get_attribute_value() 中出現堆積緩衝區溢位 (CVE-2021-39263)

  - libvirt：VM 關機期間的分割錯誤可導致 vdsm 懸置 (CVE-2021-3975)

  - QEMU：block/mirror.c 的 mirror_wait_on_conflicts() 中發生 NULL 指標解除參照 (CVE-2021-4145)

  - QEMU：hw/acpi/pcihp.c 的 pci_write() 中發生 NULL 指標解除參照 (CVE-2021-4158)

  - libnbd：nbdcopy：遺漏處理錯誤可能會導致建立損毀的目標影像 (CVE-2022-0485)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AHV 低於 20230302.102005 版。因此，它受到 NXSA-AHV-20230302.101026 公告中所提及的多個弱點影響。

  - 在 NTFS-3G 2021.8.22 之前版本中，特製的 NTFS 影像可觸發由 ntfs_get_attribute_value 中未清理的屬性所造成的堆積型緩衝區溢位弱點。(CVE-2021-39263)

  - EDK2 的 Network Package 在處理 DHCPv6 Advertise 訊息的 DNS Servers 選項時，容易受到緩衝區溢位弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能造成機密性、完整性和/或可用性喪失。
    (CVE-2023-45234)

  - 遠端攻擊者可利用 DNS 通訊協定 (在 RFC 4033、4034、4035、6840 和相關 RFC 中) 的特定 DNSSEC 方面，透過一或多個 DNSSEC 回應造成拒絕服務 (CPU 消耗)，即 KeyTrap 問題。其中一個問題是，當某個區域具有多個 DNSKEY 和 RRSIG 記錄時，通訊協定規格即表示演算法必須評估 DNSKEY 和 RRSIG 記錄的所有組合。(CVE-2023-50387)

  - 遠端攻擊者可利用 DNS 通訊協定 (略過 RFC 9276 指南時為 RFC 5155) 的最近封裝證明部分，透過隨機子網域攻擊中的 DNSSEC 回應造成拒絕服務 (SHA-1 計算的 CPU 消耗)，即 NSEC3 問題。RFC 5155 規格即表示，演算法必須在某些情況下執行雜湊函式的數千次反覆運算。(CVE-2023-50868)

  - 在 606 版之前的 less 中，filename.c 的 close_altfile 省略了對 LESSCLOSE 的 shell_quote 呼叫。(CVE-2022-48624)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
155439	Debian DLA-2819-1：ntfs-3g - LTS 安全性更新	Nessus	Debian Local Security Checks	2021/11/17	2023/4/17	high
206823	Nutanix AHV：多個弱點 (NXSA-AHV-20230302.100173)	Nessus	Misc.	2024/9/9	2025/2/17	low
160913	CentOS 8: virt: rhelおよびvirt-devel: rhel (CESA-2022: 1759)	Nessus	CentOS Local Security Checks	2022/5/10	2023/4/17	high
153182	Debian DSA-4971-1 : ntfs-3g - セキュリティ更新	Nessus	Debian Local Security Checks	2021/9/9	2025/1/24	high
153803	RHEL 8: virt: av および virt-devel: av（RHSA-2021：3703)	Nessus	Red Hat Local Security Checks	2021/10/1	2024/11/7	high
206824	Nutanix AHV: 複数の脆弱性 (NXSA-AHV-20230302.101026)	Nessus	Misc.	2024/9/9	2025/2/19	medium
153182	Debian DSA-4971-1：ntfs-3g - 安全更新	Nessus	Debian Local Security Checks	2021/9/9	2025/1/24	high
153803	RHEL 8：virt: av 和 virt-devel: av (RHSA-2021: 3703)	Nessus	Red Hat Local Security Checks	2021/10/1	2024/11/7	high
160913	CentOS 8：virt: rhel 和 virt-devel: rhel (CESA-2022: 1759)	Nessus	CentOS Local Security Checks	2022/5/10	2023/4/17	high
206824	Nutanix AHV：多个漏洞 (NXSA-AHV-20230302.101026)	Nessus	Misc.	2024/9/9	2025/2/19	medium
153182	Debian DSA-4971-1：ntfs-3g - 安全性更新	Nessus	Debian Local Security Checks	2021/9/9	2025/1/24	high
153803	RHEL 8：virt：av 和 virt-devel：av (RHSA-2021：3703)	Nessus	Red Hat Local Security Checks	2021/10/1	2024/11/7	high
160913	CentOS 8：virt：rhel 和 virt-devel：rhel (CESA-2022: 1759)	Nessus	CentOS Local Security Checks	2022/5/10	2023/4/17	high
206824	Nutanix AHV：多個弱點 (NXSA-AHV-20230302.101026)	Nessus	Misc.	2024/9/9	2025/2/19	medium

偵測

搜尋 Plugin

high

low

high

high

high

medium

high

high

high

medium

high

high

high

medium