遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2022-1759 公告中提及的多個弱點影響。

  - 在 hivex 程式庫中發現一個缺陷。此缺陷允許攻擊者輸入特製的 Windows 登錄 (hive) 檔，造成 hivex 以遞回方式呼叫 _get_children() 函式，進而導致堆疊溢位。此弱點對系統可用性威脅最大。(CVE-2021-3622)

  - QEMU：hw/acpi/pcihp.c 的 pci_write() 中發生 NULL 指標解除參照 (CVE-2021-4158)

  - libnbd：nbdcopy：遺漏處理錯誤可能會導致建立損毀的目標影像 (CVE-2022-0485)

  - 在 QEMU 的磁碟片模擬器中發現一個 NULL 指標解除參照缺陷。如果所選磁碟機未使用區塊裝置初始化，則在處理讀取/寫入 ioport 命令時會發生此問題。
    擁有權限的來賓使用者可能利用此缺陷，使主機上的 QEMU 處理程序損毀，進而導致拒絕服務。此弱點對系統可用性威脅最大。(CVE-2021-20196)

  - 在 QEMU 6.2.0 之前版本的區塊鏡像層中發現一個 NULL 指標解除參照問題。
    `self` 指標在 mirror_wait_on_conflicts() 中遭到解除參照，但未經確認其不是 NULL 指標。當寫入的資料達到鏡像節點的閾值時，來賓中的惡意無權限使用者可利用此缺陷使主機上的 QEMU 處理程序損毀。(CVE-2021-4145)

  - 在 nbdkit 中發現一個缺陷，這是因為不當快取跨 STARTTLS 加密邊界的純文字狀態所致。MitM 攻擊者可利用此缺陷，在代理用戶端向伺服器傳送其他任何項目之前，插入純文字 NBD_OPT_STRUCTURED_REPLY，進而可能導致用戶端終止 NBD 工作階段。此弱點對系統可用性威脅最大。(CVE-2021-3716)

  - 在 NTFS-3G 2021.8.22 之前版本的 ntfs_inode_lookup_by_name 函式中使用建構的 NTFS 影像，可能會造成堆積型緩衝區溢位。(CVE-2021-39256)

  - 在 QEMU 的 virtio-net 裝置中發現一個釋放後使用弱點。當描述符號的位址屬於非直接存取區域時，可能會發生此問題，這是因為在取消對應 virtqueue elem 後設定了 num_buffers 所致。惡意來賓使用者可利用此缺陷造成 QEMU 損毀，進而造成拒絕服務或可能以 QEMU 處理程序的權限在主機上執行程式碼。(CVE-2021-3748)

  - 在 NTFS-3G 2021.8.22 之前版本的 ntfs_extent_inode_open 中使用建構的 NTFS 影像，可能會造成 NULL 指標解除參照。(CVE-2021-39251)

  - 在 NTFS-3G 2021.8.22 之前版本中，當為函式 ntfs_get_attribute_value 提供特製的 NTFS 屬性時，可能會發生堆積型緩衝區溢位，進而允許造成記憶體洩露或拒絕服務。此弱點是由於超出邊界的緩衝區存取所致，可藉由掛載特製的 ntfs 磁碟分割來觸發。根本原因則是讀取 MFT 記錄後遺漏一致性檢查：bytes_in_use 欄位應小於 bytes_allocate 欄位。否則，記錄剖析會繼續進行。(CVE-2021-33285)

  - 在 NTFS-3G 2021.8.22 之前版本中，當在 NTFS 影像中提供特製的 NTFS inode 路徑名稱時，可能會發生堆積型緩衝區溢位，進而導致記憶體洩漏、拒絕服務，甚至程式碼執行。(CVE-2021-35266)

  - 在 NTFS-3G 2021.8.22 之前版本中，當更正 MFT 和 MFTMirror 中的差異時，可能會發生堆疊緩衝區溢位，進而允許在執行 setuid-root 程式時執行程式碼或提升權限。(CVE-2021-35267)

  - 在 NTFS-3G 2021.8.22 之前版本中，當在函式 ntfs_inode_real_open 中載入特製的 NTFS inode 時，可能會發生堆積緩衝區溢位，進而允許執行程式碼和提升權限。(CVE-2021-35268)

  - 在 NTFS-3G 2021.8.22 之前版本中，當在函式 ntfs_attr_setup_flag 中設定來自 MFT 的特製 NTFS 內容時，可能會發生堆積緩衝區溢位，進而允許執行程式碼和提升權限。(CVE-2021-35269)

  - 在 NTFS-3G 2021.8.22 之前版本的 ntfs_runlists_merge_i 中使用建構的 NTFS 影像，可能會造成超出邊界讀取。
    (CVE-2021-39253)

  - 在 NTFS-3G 2021.8.22 之前版本中使用建構的 NTFS 影像 (未配置點陣圖)，可能會造成無限遞回函式呼叫鏈 (從 ntfs_attr_pwrite 開始)，進而導致堆積型緩衝區溢位。(CVE-2021-39257)

  - 在 NTFS-3G 2021.8.22 之前版本的 ntfs_attr_find() 和 ntfs_external_attr_find() 中使用建構的 NTFS 影像，可能會造成超出邊界讀取。(CVE-2021-39258)

  - 在 NTFS-3G 2021.8.22 之前版本的 ntfs_inode_lookup_by_name 中使用建構的 NTFS 影像，可能會造成超出邊界存取問題，這是由於未清除屬性長度所致。(CVE-2021-39259)

  - 在 NTFS-3G 2021.8.22 之前版本中，特製的 NTFS 影像可觸發由 ntfs_get_attribute_value 中未清理的屬性所造成的堆積型緩衝區溢位弱點。(CVE-2021-39263)

  - libvirt：VM 關機期間的分割錯誤可導致 vdsm 懸置 (CVE-2021-3975)

  - 在 NTFS-3G 2021.8.22 之前版本中，當在 NTFS 影像中提供特製的 MFT 區段時，可能會發生堆積型緩衝區溢位，並允許程式碼執行。(CVE-2021-33289)

  - 在 NTFS-3G 2021.8.22 之前版本的 ntfs_inode_sync_standard_information 中使用建構的 NTFS 影像，可能會造成超出邊界存取問題。(CVE-2021-39260)

  - 在 NTFS-3G 2021.8.22 之前版本的 ntfs_decompress 中使用建構的 NTFS 影像，可能會造成超出邊界讀取問題。
    (CVE-2021-39262)

  - 在 NTFS-3G 2021.8.22 之前版本中，當在 NTFS 影像中提供特製的 unicode 字串時，可能會發生堆積型緩衝區溢位，並允許程式碼執行。(CVE-2021-33286)

  - 在 NTFS-3G 2021.8.22 之前版本中，當在函式 ntfs_attr_pread_i 中讀取特製的 NTFS 屬性時，可能會發生堆積型緩衝區溢位，並允許寫入任意記憶體或應用程式拒絕服務。(CVE-2021-33287)

  - 在 NTFS-3G 2021.8.22 之前版本的 ntfs_ie_lookup 中使用建構的 NTFS 影像，可能會造成超出邊界讀取。
    (CVE-2021-39252)

  - 在 NTFS-3G 2021.8.22 之前版本的 ntfs_attr_record_resize 函式中使用建構的 NTFS 影像，可能會造成 memmove 發生整數溢位，進而導致堆積型緩衝區溢位。(CVE-2021-39254)

  - NTFS-3G 2021.8.22 之前版本的 ntfs_attr_find_in_attrdef 中存在無效內容，因此使用特製的 NTFS 影像可能會觸發超出邊界讀取問題。(CVE-2021-39255)

  - 在 NTFS-3G 2021.8.22 之前版本的 ntfs_compressed_pwrite 函式中使用建構的 NTFS 影像，可能會造成堆積型緩衝區溢位問題。(CVE-2021-39261)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 1759 公告中提及的多個弱點影響。

  - QEMU：block：fdc：NULL 指標解除參照可能造成來賓機損毀 (CVE-2021-20196)

  - ntfs-3g：因不正確檢查 MFT 記錄中的 bytes_in_use 值，而導致 ntfs_get_attribute_value() 中出現超出邊界堆積緩衝區存取問題 (CVE-2021-33285)

  - ntfs-3g：透過特製 Unicode 字串觸發的堆積緩衝區溢位 (CVE-2021-33286)

  - ntfs-3g：透過特製 NTFS 屬性在 ntfs_attr_pread_i() 中觸發的堆積緩衝區溢位 (CVE-2021-33287)

  - ntfs-3g：透過特製 MFT 區段觸發的堆積緩衝區溢位 (CVE-2021-33289)

  - ntfs-3g：透過特製 NTFS inode 路徑名稱觸發的堆積緩衝區溢位 (CVE-2021-35266)

  - ntfs-3g：更正 MFT 和 MFTMirror 區段之間的差異時觸發的堆疊緩衝區溢位 (CVE-2021-35267)

  - ntfs-3g：透過特製 NTFS inode 在 ntfs_inode_real_open() 中觸發的堆積緩衝區溢位 (CVE-2021-35268)

  - ntfs-3g：透過來自 MFT 的特製 NTFS 屬性在 ntfs_attr_setup_flag() 中觸發的堆積緩衝區溢位 (CVE-2021-35269)

  - hivex：_get_children() 的遞回呼叫導致堆疊溢位 (CVE-2021-3622)

  - nbdkit：STARTTLS 上的 NBD_OPT_STRUCTURED_REPLY 插入弱點 (CVE-2021-3716)

  - QEMU：virtio-net：virtio_net_receive_rcu 中的堆積釋放後使用 (CVE-2021-3748)

  - ntfs-3g：ntfs_extent_inode_open() 中的 NULL 指標解除參照 (CVE-2021-39251)

  - ntfs-3g：ntfs_ie_lookup() 中的超出邊界讀取 (CVE-2021-39252)

  - ntfs-3g：ntfs_runlists_merge_i() 中的超出邊界讀取 (CVE-2021-39253)

  - ntfs-3g：memmove() 中的整數溢位導致 ntfs_attr_record_resize() 中出現堆積緩衝區溢位 (CVE-2021-39254)

  - ntfs-3g：無效屬性觸發的超出邊界讀取 ntfs_attr_find_in_attrdef() (CVE-2021-39255)

  - ntfs-3g：ntfs_inode_lookup_by_name() 中的堆積緩衝區溢位 (CVE-2021-39256)

  - ntfs-3g：透過未配置點陣圖觸發的 ntfs_attr_pwrite() 無限遞回 (CVE-2021-39257)

  - ntfs-3g：ntfs_attr_find() 和 ntfs_external_attr_find() 中的超出邊界讀取 (CVE-2021-39258)

  - ntfs-3g：未清除的屬性長度造成 ntfs_inode_lookup_by_name() 中發生超出邊界存取 (CVE-2021-39259)

  - ntfs-3g：ntfs_inode_sync_standard_information() 中的超出邊界存取 (CVE-2021-39260)

  - ntfs-3g：ntfs_compressed_pwrite() 中的堆積緩衝區溢位 (CVE-2021-39261)

  - ntfs-3g：ntfs_decompress() 中的超出邊界存取 (CVE-2021-39262)

  - ntfs-3g：未清除的屬性造成 ntfs_get_attribute_value() 中出現堆積緩衝區溢位 (CVE-2021-39263)

  - libvirt：VM 關機期間的分割錯誤可導致 vdsm 懸置 (CVE-2021-3975)

  - QEMU：block/mirror.c 的 mirror_wait_on_conflicts() 中發生 NULL 指標解除參照 (CVE-2021-4145)

  - QEMU：hw/acpi/pcihp.c 的 pci_write() 中發生 NULL 指標解除參照 (CVE-2021-4158)

  - libnbd：nbdcopy：遺漏處理錯誤可能會導致建立損毀的目標影像 (CVE-2022-0485)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2021:3338 公告中提及的弱點影響。

  - 在 hivex 程式庫中發現一個缺陷。此缺陷允許攻擊者輸入特製的 Windows 登錄 (hive) 檔，造成 hivex 以遞回方式呼叫 _get_children() 函式，進而導致堆疊溢位。此弱點對系統可用性威脅最大。(CVE-2021-3622)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1759 公告中提及的多個弱點影響。

  - QEMU：block：fdc：NULL 指標解除參照可能造成來賓機損毀 (CVE-2021-20196)

  - ntfs-3g：因不正確檢查 MFT 記錄中的 bytes_in_use 值，而導致 ntfs_get_attribute_value() 中出現超出邊界堆積緩衝區存取問題 (CVE-2021-33285)

  - ntfs-3g：透過特製 Unicode 字串觸發的堆積緩衝區溢位 (CVE-2021-33286)

  - ntfs-3g：透過特製 NTFS 屬性在 ntfs_attr_pread_i() 中觸發的堆積緩衝區溢位 (CVE-2021-33287)

  - ntfs-3g：透過特製 MFT 區段觸發的堆積緩衝區溢位 (CVE-2021-33289)

  - ntfs-3g：透過特製 NTFS inode 路徑名稱觸發的堆積緩衝區溢位 (CVE-2021-35266)

  - ntfs-3g：更正 MFT 和 MFTMirror 區段之間的差異時觸發的堆疊緩衝區溢位 (CVE-2021-35267)

  - ntfs-3g：透過特製 NTFS inode 在 ntfs_inode_real_open() 中觸發的堆積緩衝區溢位 (CVE-2021-35268)

  - ntfs-3g：透過來自 MFT 的特製 NTFS 屬性在 ntfs_attr_setup_flag() 中觸發的堆積緩衝區溢位 (CVE-2021-35269)

  - hivex：_get_children() 的遞回呼叫導致堆疊溢位 (CVE-2021-3622)

  - nbdkit：STARTTLS 上的 NBD_OPT_STRUCTURED_REPLY 插入弱點 (CVE-2021-3716)

  - QEMU：virtio-net：virtio_net_receive_rcu 中的堆積釋放後使用 (CVE-2021-3748)

  - ntfs-3g：ntfs_extent_inode_open() 中的 NULL 指標解除參照 (CVE-2021-39251)

  - ntfs-3g：ntfs_ie_lookup() 中的超出邊界讀取 (CVE-2021-39252)

  - ntfs-3g：ntfs_runlists_merge_i() 中的超出邊界讀取 (CVE-2021-39253)

  - ntfs-3g：memmove() 中的整數溢位導致 ntfs_attr_record_resize() 中出現堆積緩衝區溢位 (CVE-2021-39254)

  - ntfs-3g：無效屬性觸發的超出邊界讀取 ntfs_attr_find_in_attrdef() (CVE-2021-39255)

  - ntfs-3g：ntfs_inode_lookup_by_name() 中的堆積緩衝區溢位 (CVE-2021-39256)

  - ntfs-3g：透過未配置點陣圖觸發的 ntfs_attr_pwrite() 無限遞回 (CVE-2021-39257)

  - ntfs-3g：ntfs_attr_find() 和 ntfs_external_attr_find() 中的超出邊界讀取 (CVE-2021-39258)

  - ntfs-3g：未清除的屬性長度造成 ntfs_inode_lookup_by_name() 中發生超出邊界存取 (CVE-2021-39259)

  - ntfs-3g：ntfs_inode_sync_standard_information() 中的超出邊界存取 (CVE-2021-39260)

  - ntfs-3g：ntfs_compressed_pwrite() 中的堆積緩衝區溢位 (CVE-2021-39261)

  - ntfs-3g：ntfs_decompress() 中的超出邊界存取 (CVE-2021-39262)

  - ntfs-3g：未清除的屬性造成 ntfs_get_attribute_value() 中出現堆積緩衝區溢位 (CVE-2021-39263)

  - libvirt：VM 關機期間的分割錯誤可導致 vdsm 懸置 (CVE-2021-3975)

  - QEMU：block/mirror.c 的 mirror_wait_on_conflicts() 中發生 NULL 指標解除參照 (CVE-2021-4145)

  - QEMU：hw/acpi/pcihp.c 的 pci_write() 中發生 NULL 指標解除參照 (CVE-2021-4158)

  - libnbd：nbdcopy：遺漏處理錯誤可能會導致建立損毀的目標影像 (CVE-2022-0485)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AHV 低於 20230302.102005 版。因此，它受到 NXSA-AHV-20230302.101026 公告中所提及的多個弱點影響。

  - 在 NTFS-3G 2021.8.22 之前版本中，特製的 NTFS 影像可觸發由 ntfs_get_attribute_value 中未清理的屬性所造成的堆積型緩衝區溢位弱點。(CVE-2021-39263)

  - EDK2 的 Network Package 在處理 DHCPv6 Advertise 訊息的 DNS Servers 選項時，容易受到緩衝區溢位弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能造成機密性、完整性和/或可用性喪失。
    (CVE-2023-45234)

  - 遠端攻擊者可利用 DNS 通訊協定 (在 RFC 4033、4034、4035、6840 和相關 RFC 中) 的特定 DNSSEC 方面，透過一或多個 DNSSEC 回應造成拒絕服務 (CPU 消耗)，即 KeyTrap 問題。其中一個問題是，當某個區域具有多個 DNSKEY 和 RRSIG 記錄時，通訊協定規格即表示演算法必須評估 DNSKEY 和 RRSIG 記錄的所有組合。(CVE-2023-50387)

  - 遠端攻擊者可利用 DNS 通訊協定 (略過 RFC 9276 指南時為 RFC 5155) 的最近封裝證明部分，透過隨機子網域攻擊中的 DNSSEC 回應造成拒絕服務 (SHA-1 計算的 CPU 消耗)，即 NSEC3 問題。RFC 5155 規格即表示，演算法必須在某些情況下執行雜湊函式的數千次反覆運算。(CVE-2023-50868)

  - 在 606 版之前的 less 中，filename.c 的 close_altfile 省略了對 LESSCLOSE 的 shell_quote 呼叫。(CVE-2022-48624)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Scientific Linux 7 主機上安裝的套件受到 SLSA-2021: 3338-1 公告中提及的一個弱點影響。

  - hivex：_get_children() 的遞回呼叫導致堆疊溢位 (CVE-2021-3622)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 hivex 版本比 1.3.10-6.12 舊。因此，會受到 ALAS2-2021-1717 公告中提及的一個弱點影響。

  - 在 hivex 程式庫中發現一個缺陷。此缺陷允許攻擊者輸入特製的 Windows 登錄 (hive) 檔，造成 hivex 以遞回方式呼叫 _get_children() 函式，進而導致堆疊溢位。此弱點對系統可用性威脅最大。(CVE-2021-3622)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2022:1759 公告中所提及。

    * QEMUvirtio-netvirtio_net_receive_rcu 中的堆積釋放後使用 (CVE-2021-3748)

    * ntfs-3gntfs_get_attribute_value() 中發生超出邊界堆積緩衝區存取這是因為未正確檢查 MFT 記錄中的 bytes_in_use 值 (CVE-2021-33285)

    * ntfs-3g特製的 Unicode 字串觸發堆積緩衝區溢位 (CVE-2021-33286)

    * ntfs-3gntfs_attr_pread_i() 中由特製 NTFS 屬性觸發的堆積緩衝區溢位 (CVE-2021-33287)

    * ntfs-3g特製的 MFT 區段觸發堆積緩衝區溢位 (CVE-2021-33289)

    * ntfs-3g特製的 NTFS inode 路徑名稱觸發堆積緩衝區溢位 (CVE-2021-35266)

    * ntfs-3g修正 MFT 和 MFTMirror 區段之間的差異時觸發堆疊緩衝區溢位 (CVE-2021-35267)

    * ntfs-3g在 ntfs_inode_real_open() 中由特製的 NTFS inode 觸發堆積緩衝區溢位 (CVE-2021-35268)

    * ntfs-3gntfs_attr_setup_flag() 中的堆積緩衝區溢位是由 MFT 的特製 NTFS 屬性觸發 (CVE-2021-35269)

    * ntfs-3gntfs_extent_inode_open() 中發生 NULL 指標解除參照 (CVE-2021-39251)

    * ntfs-3gntfs_ie_lookup() 中發生超出邊界讀取 (CVE-2021-39252)

    * ntfs-3gntfs_runlists_merge_i() 中發生超出邊界讀取 (CVE-2021-39253)

    * ntfs-3gmemmove() 中的整數溢位導致 ntfs_attr_record_resize() 中發生堆積緩衝區溢位 (CVE-2021-39254)

    * ntfs-3g無效屬性觸發的 ntfs_attr_find_in_attrdef() 超出邊界讀取 (CVE-2021-39255)

    * ntfs-3gntfs_inode_lookup_by_name() 中的堆積緩衝區溢位 (CVE-2021-39256)

    * ntfs-3g來自 ntfs_attr_pwrite() 的無限遞回由未配置的點陣圖觸發 (CVE-2021-39257)

    * ntfs-3gntfs_attr_find() 和 ntfs_external_attr_find() 中的超出邊界讀取 (CVE-2021-39258)

    * ntfs-3g未清理的屬性長度導致 ntfs_inode_lookup_by_name() 發生超出邊界存取 (CVE-2021-39259)

    * ntfs-3gntfs_inode_sync_standard_information() 中發生超出邊界存取 (CVE-2021-39260)

    * ntfs-3gntfs_compressed_pwrite() 中的堆積緩衝區溢位 (CVE-2021-39261)

    * ntfs-3gntfs_decompress() 發生超出邊界存取 (CVE-2021-39262)

    * ntfs-3g未清理的屬性導致 ntfs_get_attribute_value() 發生堆積緩衝區溢位 (CVE-2021-39263)

    * libnbdnbdcopy遺漏錯誤處理可能會建立損毀的目的地影像 (CVE-2022-0485)

    * hivex遞回呼叫 _get_children() 導致的堆疊溢位 (CVE-2021-3622)

    * nbdkitSTARTTLS 上發生 NBD_OPT_STRUCTURED_REPLY 插入 (CVE-2021-3716)

    * libvirtVM 關機期間的分割錯誤可導致 vdsm 懸置 (CVE-2021-3975)

    * QEMUblock/mirror.c 中的 mirror_wait_on_conflicts() 發生 NULL 指標解除參照 (CVE-2021-4145)

    * QEMU在 hw/acpi/pcihp.c 中pci_write() 的 NULL 指標解除參照 (CVE-2021-4158)

    * QEMUblockfdcnull 指標解除參照可能導致來賓當機 (CVE-2021-20196)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 hivex 程式庫中發現一個缺陷。此缺陷允許攻擊者輸入特製的 Windows 登錄 (hive) 檔，造成 hivex 以遞回方式呼叫 _get_children() 函式，進而導致堆疊溢位。此弱點對系統可用性威脅最大。(CVE-2021-3622)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：3338 公告中提及的多個弱點影響。

  - hivex：_get_children() 的遞回呼叫導致堆疊溢位 (CVE-2021-3622)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2021-3338 公告中提及的一個弱點影響。

  - hivex：_get_children() 的遞回呼叫導致堆疊溢位 (CVE-2021-3622)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2022:1759 公告中所提及。

  - 在 QEMU 的磁碟片模擬器中發現一個 NULL 指標解除參照缺陷。如果所選磁碟機未使用區塊裝置初始化，則在處理讀取/寫入 ioport 命令時會發生此問題。
    擁有權限的來賓使用者可能利用此缺陷，使主機上的 QEMU 處理程序損毀，進而導致拒絕服務。此弱點對系統可用性威脅最大。(CVE-2021-20196)

  - 在 NTFS-3G 2021.8.22 之前版本中，當為函式 ntfs_get_attribute_value 提供特製的 NTFS 屬性時，可能會發生堆積型緩衝區溢位，進而允許造成記憶體洩露或拒絕服務。此弱點是由於超出邊界的緩衝區存取所致，可藉由掛載特製的 ntfs 磁碟分割來觸發。根本原因是讀取 MFT 記錄後缺少一致性檢查：bytes_in_use 欄位應小於 bytes_allocated 欄位。否則，記錄剖析會繼續進行。(CVE-2021-33285)

  - 在 NTFS-3G 2021.8.22 之前版本中，當在 NTFS 影像中提供特製的 unicode 字串時，可能會發生堆積型緩衝區溢位，並允許程式碼執行。(CVE-2021-33286)

  - 在 NTFS-3G 2021.8.22 之前版本中，當在函式 ntfs_attr_pread_i 中讀取特製的 NTFS 屬性時，可能會發生堆積型緩衝區溢位，並允許寫入任意記憶體或應用程式拒絕服務。(CVE-2021-33287)

  - 在 NTFS-3G 2021.8.22 之前版本中，當在 NTFS 影像中提供特製的 MFT 區段時，可能會發生堆積型緩衝區溢位，並允許程式碼執行。(CVE-2021-33289)

  - 在 NTFS-3G 2021.8.22 之前版本中，當在 NTFS 影像中提供特製的 NTFS inode 路徑名稱時，可能會發生堆積型緩衝區溢位，進而導致記憶體洩漏、拒絕服務，甚至程式碼執行。(CVE-2021-35266)

  - 在 NTFS-3G 2021.8.22 之前版本中，當更正 MFT 和 MFTMirror 中的差異時，可能會發生堆疊緩衝區溢位，進而允許在執行 setuid-root 程式時執行程式碼或提升權限。(CVE-2021-35267)

  - 在 NTFS-3G 2021.8.22 之前版本中，當在函式 ntfs_inode_real_open 中載入特製的 NTFS inode 時，可能會發生堆積緩衝區溢位，進而允許執行程式碼和提升權限。(CVE-2021-35268)

  - 在 NTFS-3G 2021.8.22 之前版本中，當在函式 ntfs_attr_setup_flag 中設定來自 MFT 的特製 NTFS 內容時，可能會發生堆積緩衝區溢位，進而允許執行程式碼和提升權限。(CVE-2021-35269)

  - 在 hivex 程式庫中發現一個缺陷。此缺陷允許攻擊者輸入特製的 Windows 登錄 (hive) 檔，造成 hivex 以遞回方式呼叫 _get_children() 函式，進而導致堆疊溢位。此弱點對系統可用性威脅最大。(CVE-2021-3622)

  - 在 nbdkit 中發現一個缺陷，這是因為不當快取跨 STARTTLS 加密邊界的純文字狀態所致。MitM 攻擊者可利用此缺陷，在代理用戶端向伺服器傳送其他任何項目之前，插入純文字 NBD_OPT_STRUCTURED_REPLY，進而可能導致用戶端終止 NBD 工作階段。此弱點對系統可用性威脅最大。(CVE-2021-3716)

  - 在 QEMU 的 virtio-net 裝置中發現一個釋放後使用弱點。當描述符號的位址屬於非直接存取區域時，可能會發生此問題，這是因為在取消對應 virtqueue elem 後設定了 num_buffers 所致。惡意來賓使用者可利用此缺陷造成 QEMU 損毀，進而造成拒絕服務或可能以 QEMU 處理程序的權限在主機上執行程式碼。(CVE-2021-3748)

  - 在 NTFS-3G 2021.8.22 之前版本的 ntfs_extent_inode_open 中使用建構的 NTFS 影像，可能會造成 NULL 指標解除參照。(CVE-2021-39251)

  - 在 NTFS-3G 2021.8.22 之前版本的 ntfs_ie_lookup 中使用建構的 NTFS 影像，可能會造成超出邊界讀取。
    (CVE-2021-39252)

  - 在 NTFS-3G 2021.8.22 之前版本的 ntfs_runlists_merge_i 中使用建構的 NTFS 影像，可能會造成超出邊界讀取。
    (CVE-2021-39253)

  - 在 NTFS-3G 2021.8.22 之前版本的 ntfs_attr_record_resize 函式中使用建構的 NTFS 影像，可能會造成 memmove 發生整數溢位，進而導致堆積型緩衝區溢位。(CVE-2021-39254)

  - NTFS-3G 2021.8.22 之前版本的 ntfs_attr_find_in_attrdef 中存在無效內容，因此使用特製的 NTFS 影像可能會觸發超出邊界讀取問題。(CVE-2021-39255)

  - 在 NTFS-3G 2021.8.22 之前版本的 ntfs_inode_lookup_by_name 函式中使用建構的 NTFS 影像，可能會造成堆積型緩衝區溢位。(CVE-2021-39256)

  - 在 NTFS-3G 2021.8.22 之前版本中使用建構的 NTFS 影像 (未配置點陣圖)，可能會造成無限遞回函式呼叫鏈 (從 ntfs_attr_pwrite 開始)，進而導致堆積型緩衝區溢位。(CVE-2021-39257)

  - 在 NTFS-3G 2021.8.22 之前版本的 ntfs_attr_find() 和 ntfs_external_attr_find() 中使用建構的 NTFS 影像，可能會造成超出邊界讀取。(CVE-2021-39258)

  - 在 NTFS-3G 2021.8.22 之前版本的 ntfs_inode_lookup_by_name 中使用建構的 NTFS 影像，可能會造成超出邊界存取問題，這是由於未清除屬性長度所致。(CVE-2021-39259)

  - 在 NTFS-3G 2021.8.22 之前版本的 ntfs_inode_sync_standard_information 中使用建構的 NTFS 影像，可能會造成超出邊界存取問題。(CVE-2021-39260)

  - 在 NTFS-3G 2021.8.22 之前版本的 ntfs_compressed_pwrite 函式中使用建構的 NTFS 影像，可能會造成堆積型緩衝區溢位問題。(CVE-2021-39261)

  - 在 NTFS-3G 2021.8.22 之前版本的 ntfs_decompress 中使用建構的 NTFS 影像，可能會造成超出邊界讀取問題。
    (CVE-2021-39262)

  - 在 NTFS-3G 2021.8.22 之前版本中，特製的 NTFS 影像可觸發由 ntfs_get_attribute_value 中未清理的屬性所造成的堆積型緩衝區溢位弱點。(CVE-2021-39263)

  - 在 libvirt 中發現一個釋放後使用瑕疵。在 qemuProcessHandleMonitorEOF 中，qemuMonitorUnregister() 函式被多個執行緒呼叫，而未受到監視器鎖定的充分保護。virConnectGetAllDomainStats API 可在來賓關閉時觸發此瑕疵。具有唯讀連線的無權限用戶端可使用此瑕疵造成 libvirt 程序損毀，進而執行拒絕服務攻擊。(CVE-2021-3975)

  - 在 QEMU 6.2.0 之前版本的區塊鏡像層中發現一個 NULL 指標解除參照問題。
    `self` 指標在 mirror_wait_on_conflicts() 中遭到解除參照，但未經確認其不是 NULL 指標。當寫入的資料達到鏡像節點的閾值時，來賓中的惡意無權限使用者可利用此缺陷使主機上的 QEMU 處理程序損毀。(CVE-2021-4145)

  在 QEMU 的 ACPI 程式碼中發現 NULL 指標解除參照問題。客體中具有權限的惡意使用者可利用此缺陷造成主機上的 QEMU 處理程序損毀，進而導致拒絕服務。(CVE-2021-4158)

  - 在 libnbd 的複制工具「nbdcopy」中發現一個瑕疵。使用非同步 nbd 呼叫執行多執行緒複製時，nbdcopy 盲目地將非同步命令的完成視為成功，而非檢查 *error 參數。這可導致以無訊息模式建立損毀的目標影像。(CVE-2022-0485)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AHV 低於 20230302.102005 版。因此，它受到 NXSA-AHV-20230302.100173 公告中所提及的多個弱點影響。

  - 在 NTFS-3G 2021.8.22 之前版本中，特製的 NTFS 影像可觸發由 ntfs_get_attribute_value 中未清理的屬性所造成的堆積型緩衝區溢位弱點。(CVE-2021-39263)

  - EDK2 的 Network Package 在處理 DHCPv6 Advertise 訊息的 DNS Servers 選項時，容易受到緩衝區溢位弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能造成機密性、完整性和/或可用性喪失。
    (CVE-2023-45234)

  - 在重新設定金鑰期間使用演算法導致 libssh 中出現 NULL 指標解除參照。此問題可能允許經驗證的用戶端造成拒絕服務。(CVE-2023-1667)

  - 在 libssh 中發現一個弱點，可以在記憶體配置問題的 `pki_verify_data_signature` 函式中繞過連線用戶端的驗證檢查。如果記憶體不足或記憶體使用量有限，可能會發生此問題。此問題是由傳回值 `rc,` 所造成，該值初始化為 SSH_ERROR，之後又重新寫入以儲存函式呼叫 `pki_key_check_hash_compatible` 的傳回值。在此點和密碼編譯驗證之間，變數的值並未變更。因此，它們之間的任何錯誤都會呼叫 `goto error` 並傳回 SSH_OK。
    (CVE-2023-2283)

  - 發現一個弱點，即 RSA-PSK ClientKeyExchange 中格式錯誤加密文字回應時間與具有正確 PKCS#1 v1.5 填補的加密文字回應時間不同。(CVE-2023-5981)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
161302	Oracle Linux 8：virt：ol / 和 / virt-devel: ol (ELSA-2022-1759)	Nessus	Oracle Linux Local Security Checks	2022/5/18	2024/11/1	high
161052	RHEL 8：virt：rhel 和 virt-devel：rhel (RHSA-2022: 1759)	Nessus	Red Hat Local Security Checks	2022/5/11	2025/3/15	high
152971	CentOS 7：hivex (RHSA-2021:3338)	Nessus	CentOS Local Security Checks	2021/9/2	2024/10/9	medium
160913	CentOS 8：virt：rhel 和 virt-devel：rhel (CESA-2022: 1759)	Nessus	CentOS Local Security Checks	2022/5/10	2023/4/17	high
206824	Nutanix AHV：多個弱點 (NXSA-AHV-20230302.101026)	Nessus	Misc.	2024/9/9	2025/2/19	medium
152951	Scientific Linux 安全性更新：SL7.x i686/x86_64 上的 hivex (2021:3338)	Nessus	Scientific Linux Local Security Checks	2021/9/1	2023/12/1	medium
154895	Amazon Linux 2：hivex (ALAS-2021-1717)	Nessus	Amazon Linux Local Security Checks	2021/11/4	2024/12/11	medium
161144	AlmaLinux 8virt:rhel 和 virt-devel:rhel (ALSA-2022:1759)	Nessus	Alma Linux Local Security Checks	2022/5/12	2025/1/13	high
224089	Linux Distros 未修補弱點：CVE-2021-3622	Nessus	Misc.	2025/3/5	2025/9/1	medium
152922	RHEL 7：hivex (RHSA-2021: 3338)	Nessus	Red Hat Local Security Checks	2021/8/31	2024/11/7	medium
152981	Oracle Linux 7：hivex (ELSA-2021-3338)	Nessus	Oracle Linux Local Security Checks	2021/9/2	2024/11/1	medium
184718	Rocky Linux 8virt:rhel 和 virt-devel:rhel (RLSA-2022:1759)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/7	high
206823	Nutanix AHV：多個弱點 (NXSA-AHV-20230302.100173)	Nessus	Misc.	2024/9/9	2025/2/17	low

偵測

搜尋 Plugin

high

high

medium

high

medium

medium

medium

high

medium

medium

medium

high

low