遠端主機受到 GLSA-202210-06 中所述的弱點影響 (libvirt：多個弱點)

  - 在 libvirt 中發現一個缺陷，它可將「/dev/mapper/control」的檔案描述元號洩漏到 QEMU 處理程序中。此檔案描述元允許對主機上的 device-mapper 進行有權限的作業。此缺陷允許惡意來賓使用者或處理程序在標準權限之外執行作業，這可能對主機作業系統造成嚴重損害。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2020-14339)

  - 在 6.8.0 之前的版本中，發現在負責要求與執行 QEMU 網域之網路介面相關資訊的 libvirt API 中發生一個重複釋放記憶體問題。此缺陷會影響 polkit 存取控制驅動程式。具體而言，使用有限的 ACL 權限連線至讀寫通訊端的用戶端可利用此瑕疵造成 libvirt 程序當機，進而導致拒絕服務，或可能提升其在系統上的權限。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25637)

  - 在 libvirt 針對 VM 的動態標籤產生 SELinux MCS 類別對時，在 libvirt 中發現一個缺陷。此缺陷允許遭惡意利用的來賓存取標記為其他來賓的檔案，進而導致突破 sVirt 限制。此弱點對機密性與完整性的威脅最大。
    (CVE-2021-3631)

  - 在 libvirt 的 virStoragePoolLookupByTargetPath API 中發現不當鎖定問題。這發生在 storagePoolLookupByTargetPath 函式中，其中鎖定的 virStoragePoolObj 物件在 ACL 權限失敗時未正確釋放。使用有限 ACL 權限連線至讀寫通訊端的用戶端可利用此缺陷取得鎖定，並防止其他使用者存取儲存集區/磁碟區 API，進而導致拒絕服務情形。此弱點對系統可用性威脅最大。(CVE-2021-3667)

  - 在 libvirt nwfilter 驅動程式中發現一個缺陷。virNWFilterObjListNumOfNWFilters 方法在反覆使用 virNWFilterObj 執行個體之前，無法取得「driver->nwfilters mutex」。沒有任何保護措施可阻止其他執行緒並行修改 driver->nwfilters 物件。此缺陷讓惡意的無權限使用者可透過 libvirt 的 API virConnectNumOfNWFilters 惡意利用此問題，以損毀網路篩選器管理程序 (libvirtd/virtnwfilterd)。(CVE-2022-0897)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4191 公告中提及的多個弱點影響。

  - QEMU：net：e1000e：傳送封包時發生釋放後使用 (CVE-2020-15859)

  - QEMU：slirp：無效的指標初始化可能導致資訊洩漏 (bootp) (CVE-2021-3592)

  - QEMU：slirp：無效的指標初始化可能導致資訊洩漏 (udp6) (CVE-2021-3593)

  - QEMU：slirp：無效的指標初始化可能導致資訊洩漏 (udp) (CVE-2021-3594)

  - QEMU：slirp：無效的指標初始化可能導致資訊洩漏 (tftp) (CVE-2021-3595)

  - libvirt：產生不安全的 sVirt 標籤 (CVE-2021-3631)

  - libvirt：在 virStoragePoolLookupByTargetPath API 中不當鎖定 ACL 時失敗 (CVE-2021-3667)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3778 公告中提及的多個弱點影響。

  - 在負責目標路徑擷取儲存集區的 libvirt API 中發現了一個 NULL 指標解除參照，該錯誤是在上游版本 3.10.0 中引入，並在 6.0.0 中得到修復。更詳細地說，此瑕疵會影響在沒有目標路徑的情況下建立的儲存集區，例如 gluster 和 RBD 等網路型集區。
    具有唯讀連線的無權限使用者可濫用此瑕疵造成 libvirt 程序損毀，進而可能導致拒絕服務。(CVE-2020-10703)

  - 在 libvirt 4.10.0 至 6.x 版 (6.1.0 之前的版本) 中，qemu/qemu_driver.c 的 qemuDomainGetStatsIOThread 中發現一個問題。管理 QEMU 客體時，在負責擷取網域統計資料的 virDomainListGetStats libvirt API 中發現記憶體洩漏問題。如果無權限的使用者具有唯讀連線，則可利用此缺陷造成 domstats 命令中發生記憶體損毀，進而可能導致拒絕服務。(CVE-2020-12430)

  - 在 6.8.0 之前的版本中，發現在負責要求與執行 QEMU 網域之網路介面相關資訊的 libvirt API 中發生一個重複釋放記憶體問題。此缺陷會影響 polkit 存取控制驅動程式。具體而言，使用有限的 ACL 權限連線至讀寫通訊端的用戶端可利用此瑕疵造成 libvirt 程序當機，進而導致拒絕服務，或可能提升其在系統上的權限。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25637)

  - 在 libvirt 針對 VM 的動態標籤產生 SELinux MCS 類別對時，在 libvirt 中發現一個缺陷。此缺陷允許遭惡意利用的來賓存取標記為其他來賓的檔案，進而導致突破 sVirt 限制。此弱點對機密性與完整性的威脅最大。
    (CVE-2021-3631)

  - 在 libvirt 的 virStoragePoolLookupByTargetPath API 中發現不當鎖定問題。這發生在 storagePoolLookupByTargetPath 函式中，其中鎖定的 virStoragePoolObj 物件在 ACL 權限失敗時未正確釋放。使用有限 ACL 權限連線至讀寫通訊端的用戶端可利用此缺陷取得鎖定，並防止其他使用者存取儲存集區/磁碟區 API，進而導致拒絕服務情形。此弱點對系統可用性威脅最大。(CVE-2021-3667)

  - 在 libvirt 中發現一個釋放後使用瑕疵。在 qemuProcessHandleMonitorEOF 中，qemuMonitorUnregister() 函式被多個執行緒呼叫，而未受到監視器鎖定的充分保護。virConnectGetAllDomainStats API 可在來賓關閉時觸發此瑕疵。具有唯讀連線的無權限用戶端可使用此瑕疵造成 libvirt 程序損毀，進而執行拒絕服務攻擊。(CVE-2021-3975)

  - 在 libvirt libxl 驅動程式中發現一個缺陷。惡意來賓可不斷自我重新開機，並造成主機上的 libvirtd 鎖死或當機，進而導致拒絕服務情形。 (CVE-2021-4147)

  - 在 libvirt nwfilter 驅動程式中發現一個缺陷。virNWFilterObjListNumOfNWFilters 方法在反覆使用 virNWFilterObj 執行個體之前，無法取得「driver->nwfilters mutex」。沒有任何保護措施可阻止其他執行緒並行修改 driver->nwfilters 物件。此缺陷讓惡意的無權限使用者可透過 libvirt 的 API virConnectNumOfNWFilters 惡意利用此問題，以損毀網路篩選器管理程序 (libvirtd/virtnwfilterd)。(CVE-2022-0897)

  - 據發現，當介面數量超過「names」陣列的大小時，libvirt 的 udevListInterfacesByStatus() 函式中存在差一錯誤瑕疵。傳送特製的資料給 libvirt 程序可重現此問題，進而允許無權限的用戶端透過造成 libvirt 程序損毀，執行拒絕服務攻擊。(CVE-2024-1441)

  - 在 libvirt 的 RPC 程式庫 API 中發現一個瑕疵。RPC 伺服器還原序列化程式碼會在 C API 進入點執行非負長度檢查之前，為陣列配置記憶體。將負長度傳遞至 g_new0 函式會導致當機，這是由於負長度被視為巨大的正數所致。無權限的本機使用者可使用此瑕疵造成 libvirt 程序損毀，進而執行拒絕服務攻擊。(CVE-2024-2494)

  - 在 libvirt 的 udevConnectListAllInterfaces() 函式中發現一個 NULL 指標解除參照瑕疵。當卸離主機介面，同時透過 virConnectListAllInterfaces API 收集介面清單時，可能會發生此問題。攻擊者可使用此瑕疵造成 libvirt 程序損毀，進而執行拒絕服務攻擊。(CVE-2024-2496)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2021:4191 公告中所提及。

    * QEMU: net: e1000e傳送封包時發生釋放後使用 (CVE-2020-15859)

    * QEMUslirp無效的指標初始化可能導致資訊洩漏 (bootp) (CVE-2021-3592)

    * QEMUslirp無效的指標初始化可能導致資訊洩漏 (udp6) (CVE-2021-3593)

    * QEMUslirp無效的指標初始化可能會導致資訊洩漏 (udp) (CVE-2021-3594)

    * QEMUslirp無效的指標初始化可能導致資訊洩漏 (tftp) (CVE-2021-3595)

    * libvirt不安全的 sVirt 標籤產生 (CVE-2021-3631)

    * libvirtvirStoragePoolLookupByTargetPath API 中 ACL 失敗時的不當鎖定 (CVE-2021-3667)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS/21.10 主機上安裝的套件受到 USN-5399-1 公告中所提及的多個弱點影響。

  - 在 6.8.0 之前的版本中，發現在負責要求與執行 QEMU 網域之網路介面相關資訊的 libvirt API 中發生一個重複釋放記憶體問題。此缺陷會影響 polkit 存取控制驅動程式。具體而言，使用有限的 ACL 權限連線至讀寫通訊端的用戶端可利用此瑕疵造成 libvirt 程序當機，進而導致拒絕服務，或可能提升其在系統上的權限。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25637)

  - 在 libvirt 針對 VM 的動態標籤產生 SELinux MCS 類別對時，在 libvirt 中發現一個缺陷。此缺陷允許遭惡意利用的來賓存取標記為其他來賓的檔案，進而導致突破 sVirt 限制。此弱點對機密性與完整性的威脅最大。
    (CVE-2021-3631)

  - 在 libvirt 的 virStoragePoolLookupByTargetPath API 中發現不當鎖定問題。這發生在 storagePoolLookupByTargetPath 函式中，其中鎖定的 virStoragePoolObj 物件在 ACL 權限失敗時未正確釋放。使用有限 ACL 權限連線至讀寫通訊端的用戶端可利用此缺陷取得鎖定，並防止其他使用者存取儲存集區/磁碟區 API，進而導致拒絕服務情形。此弱點對系統可用性威脅最大。(CVE-2021-3667)

  - 在 libvirt libxl 驅動程式中發現一個缺陷。惡意來賓可不斷自我重新開機，並造成主機上的 libvirtd 鎖死或當機，進而導致拒絕服務情形。 (CVE-2021-4147)

  - 在 libvirt nwfilter 驅動程式中發現一個缺陷。virNWFilterObjListNumOfNWFilters 方法在反覆使用 virNWFilterObj 執行個體之前，無法取得 `driver->nwfilters` mutex。沒有任何保護措施可阻止其他執行緒並行修改 `driver->nwfilters` 物件。此缺陷讓惡意的無權限使用者可透過 libvirt 的 API virConnectNumOfNWFilters 惡意利用此問題，以損毀網路篩選器管理程序 (libvirtd/virtnwfilterd)。(CVE-2022-0897)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021：3703 公告中提及的多個弱點影響。

  - ntfs-3g: 因不正確檢查 MFT 記錄中的 bytes_in_use 值，而導致 ntfs_get_attribute_value() 中出現超出邊界堆積緩衝區存取問題 (CVE-2021-33285)

  - ntfs-3g: 透過特製 Unicode 字串觸發的堆積緩衝區溢位 (CVE-2021-33286)

  - ntfs-3g: 透過特製 NTFS 屬性在 ntfs_attr_pread_i() 中觸發的堆積緩衝區溢位 (CVE-2021-33287)

  - ntfs-3g: 透過特製 MFT 區段觸發的堆積緩衝區溢位 (CVE-2021-33289)

  - QEMU：net：回送模式下的無限迴圈可能導致堆疊溢位 (CVE-2021-3416)

  - ntfs-3g: 透過特製 NTFS inode 路徑名稱觸發的堆積緩衝區溢位 (CVE-2021-35266)

  - ntfs-3g: 更正 MFT 和 MFTMirror 區段之間的差異時觸發的堆疊緩衝區溢位 (CVE-2021-35267)

  - ntfs-3g: 透過特製 NTFS inode 在 ntfs_inode_real_open() 中觸發的堆積緩衝區溢位 (CVE-2021-35268)

  - ntfs-3g: 透過來自 MFT 的特製 NTFS 屬性在 ntfs_attr_setup_flag() 中觸發的堆積緩衝區溢位 (CVE-2021-35269)

  - libvirt：產生不安全的 sVirt 標籤 (CVE-2021-3631)

  - libvirt：在 virStoragePoolLookupByTargetPath API 中不當鎖定 ACL 時失敗 (CVE-2021-3667)

  - QEMU：usbredir: 對 bufp_alloc() 中的無效指標發出 free() 呼叫 (CVE-2021-3682)

  - ntfs-3g: ntfs_extent_inode_open() 中的 NULL 指標解除參照 (CVE-2021-39251)

  - ntfs-3g: ntfs_ie_lookup() 中的超出邊界讀取 (CVE-2021-39252)

  - ntfs-3g: ntfs_runlists_merge_i() 中的超出邊界讀取 (CVE-2021-39253)

  - ntfs-3g: memmove() 中的整數溢位導致 ntfs_attr_record_resize() 中出現堆積緩衝區溢位 (CVE-2021-39254)

  - ntfs-3g: 無效屬性觸發的超出邊界讀取 ntfs_attr_find_in_attrdef() (CVE-2021-39255)

  - ntfs-3g: ntfs_inode_lookup_by_name() 中的堆積緩衝區溢位 (CVE-2021-39256)

  - ntfs-3g: 透過未配置點陣圖觸發的 ntfs_attr_pwrite() 無限遞回 (CVE-2021-39257)

  - ntfs-3g: ntfs_attr_find() 和 ntfs_external_attr_find() 中的超出邊界讀取 (CVE-2021-39258)

  - ntfs-3g: 未清除的屬性長度造成 ntfs_inode_lookup_by_name() 中發生超出邊界存取 (CVE-2021-39259)

  - ntfs-3g: ntfs_inode_sync_standard_information() 中的超出邊界存取 (CVE-2021-39260)

  - ntfs-3g: ntfs_compressed_pwrite() 中的堆積緩衝區溢位 (CVE-2021-39261)

  - ntfs-3g: ntfs_decompress() 中的超出邊界存取 (CVE-2021-39262)

  - ntfs-3g: 未清除的屬性造成 ntfs_get_attribute_value() 中出現堆積緩衝區溢位 (CVE-2021-39263)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021：4191 公告中提及的多個弱點影響。

  - QEMU：net：e1000e: 傳送封包時發生釋放後使用 (CVE-2020-15859)

  - QEMU：slirp：無效的指標初始化可能導致資訊洩漏 (bootp) (CVE-2021-3592)

  - QEMU：slirp：無效的指標初始化可能導致資訊洩漏 (udp6) (CVE-2021-3593)

  - QEMU：slirp：無效的指標初始化可能導致資訊洩漏 (udp) (CVE-2021-3594)

  - QEMU：slirp：無效的指標初始化可能導致資訊洩漏 (tftp) (CVE-2021-3595)

  - libvirt：產生不安全的 sVirt 標籤 (CVE-2021-3631)

  - libvirt：在 virStoragePoolLookupByTargetPath API 中不當鎖定 ACL 時失敗 (CVE-2021-3667)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-4191 公告中提及的多個弱點影響。

  - 在 QEMU 的 SLiRP 網路實作中發現一個無效的指標初始化問題。此缺陷存在於 udp_input() 函式中，且可能會在處理小於「udphdr」結構大小的 udp 封包時發生。此問題可能導致超出邊界讀取存取或對來賓的間接主機記憶體洩漏。此缺陷對資料機密性的威脅最大。此缺陷會影響 libslirp 4.6.0 之前版本。(CVE-2021-3594)

  - libvirt：在 virStoragePoolLookupByTargetPath API 中不當鎖定 ACL 時失敗 (CVE-2021-3667)

  - QEMU 4.2.0 的 hw/net/e1000e_core.c 中存在釋放後使用問題，這是因為來賓 OS 使用者可在資料位址設為 e1000e 的 MMIO 位址的情況下觸發 e1000e 封包。(CVE-2020-15859)

  - 在 QEMU 的 SLiRP 網路實作中發現一個無效的指標初始化問題。此缺陷存在於 bootp_input() 函式中，且可能會在處理小於「bootp_t」結構大小的 udp 封包時發生。惡意來賓可利用此瑕疵從主機洩漏 10 位元組的未初始化堆積記憶體。此缺陷對資料機密性的威脅最大。此缺陷會影響 libslirp 4.6.0 之前版本。(CVE-2021-3592)

  - 在 QEMU 的 SLiRP 網路實作中發現一個無效的指標初始化問題。此缺陷存在於 udp6_input() 函式中，且可能會在處理小於「udphdr」結構大小的 udp 封包時發生。此問題可能導致超出邊界讀取存取或對來賓的間接主機記憶體洩漏。此缺陷對資料機密性的威脅最大。此缺陷會影響 libslirp 4.6.0 之前版本。(CVE-2021-3593)

  - 在 QEMU 的 SLiRP 網路實作中發現一個無效的指標初始化問題。此缺陷存在於 tftp_input() 函式中，且可能會在處理小於「tftp_t」結構大小的 udp 封包時發生。此問題可能導致超出邊界讀取存取或對來賓的間接主機記憶體洩漏。此缺陷對資料機密性的威脅最大。此缺陷會影響 libslirp 4.6.0 之前版本。(CVE-2021-3595)

  - libvirt：產生不安全的 sVirt 標籤 (CVE-2021-3631)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021：3704 公告中提及的弱點影響。

  - ntfs-3g: 因不正確檢查 MFT 記錄中的 bytes_in_use 值，而導致 ntfs_get_attribute_value() 中出現超出邊界堆積緩衝區存取問題 (CVE-2021-33285)

  - ntfs-3g: 透過特製 Unicode 字串觸發的堆積緩衝區溢位 (CVE-2021-33286)

  - ntfs-3g: 透過特製 NTFS 屬性在 ntfs_attr_pread_i() 中觸發的堆積緩衝區溢位 (CVE-2021-33287)

  - ntfs-3g: 透過特製 MFT 區段觸發的堆積緩衝區溢位 (CVE-2021-33289)

  - ntfs-3g: 透過特製 NTFS inode 路徑名稱觸發的堆積緩衝區溢位 (CVE-2021-35266)

  - ntfs-3g: 更正 MFT 和 MFTMirror 區段之間的差異時觸發的堆疊緩衝區溢位 (CVE-2021-35267)

  - ntfs-3g: 透過特製 NTFS inode 在 ntfs_inode_real_open() 中觸發的堆積緩衝區溢位 (CVE-2021-35268)

  - ntfs-3g: 透過來自 MFT 的特製 NTFS 屬性在 ntfs_attr_setup_flag() 中觸發的堆積緩衝區溢位 (CVE-2021-35269)

  - libvirt：產生不安全的 sVirt 標籤 (CVE-2021-3631)

  - libvirt：在 virStoragePoolLookupByTargetPath API 中不當鎖定 ACL 時失敗 (CVE-2021-3667)

  - QEMU：usbredir: 對 bufp_alloc() 中的無效指標發出 free() 呼叫 (CVE-2021-3682)

  - ntfs-3g: ntfs_extent_inode_open() 中的 NULL 指標解除參照 (CVE-2021-39251)

  - ntfs-3g: ntfs_ie_lookup() 中的超出邊界讀取 (CVE-2021-39252)

  - ntfs-3g: ntfs_runlists_merge_i() 中的超出邊界讀取 (CVE-2021-39253)

  - ntfs-3g: memmove() 中的整數溢位導致 ntfs_attr_record_resize() 中出現堆積緩衝區溢位 (CVE-2021-39254)

  - ntfs-3g: 無效屬性觸發的超出邊界讀取 ntfs_attr_find_in_attrdef() (CVE-2021-39255)

  - ntfs-3g: ntfs_inode_lookup_by_name() 中的堆積緩衝區溢位 (CVE-2021-39256)

  - ntfs-3g: 透過未配置點陣圖觸發的 ntfs_attr_pwrite() 無限遞回 (CVE-2021-39257)

  - ntfs-3g: ntfs_attr_find() 和 ntfs_external_attr_find() 中的超出邊界讀取 (CVE-2021-39258)

  - ntfs-3g: 未清除的屬性長度造成 ntfs_inode_lookup_by_name() 中發生超出邊界存取 (CVE-2021-39259)

  - ntfs-3g: ntfs_inode_sync_standard_information() 中的超出邊界存取 (CVE-2021-39260)

  - ntfs-3g: ntfs_compressed_pwrite() 中的堆積緩衝區溢位 (CVE-2021-39261)

  - ntfs-3g: ntfs_decompress() 中的超出邊界存取 (CVE-2021-39262)

  - ntfs-3g: 未清除的屬性造成 ntfs_get_attribute_value() 中出現堆積緩衝區溢位 (CVE-2021-39263)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:4191 公告中所提及。

  - QEMU 4.2.0 的 hw/net/e1000e_core.c 中存在釋放後使用問題，這是因為來賓 OS 使用者可在資料位址設為 e1000e 的 MMIO 位址的情況下觸發 e1000e 封包。(CVE-2020-15859)

  - 在 QEMU 的 SLiRP 網路實作中發現一個無效的指標初始化問題。此缺陷存在於 bootp_input() 函式中，且可能會在處理小於「bootp_t」結構大小的 udp 封包時發生。惡意來賓可利用此瑕疵從主機洩漏 10 位元組的未初始化堆積記憶體。此缺陷對資料機密性的威脅最大。此缺陷會影響 libslirp 4.6.0 之前版本。(CVE-2021-3592)

  - 在 QEMU 的 SLiRP 網路實作中發現一個無效的指標初始化問題。此缺陷存在於 udp6_input() 函式中，且可能會在處理小於「udphdr」結構大小的 udp 封包時發生。此問題可能導致超出邊界讀取存取或對來賓的間接主機記憶體洩漏。此缺陷對資料機密性的威脅最大。此缺陷會影響 libslirp 4.6.0 之前版本。(CVE-2021-3593)

  - 在 QEMU 的 SLiRP 網路實作中發現一個無效的指標初始化問題。此缺陷存在於 udp_input() 函式中，且可能會在處理小於「udphdr」結構大小的 udp 封包時發生。此問題可能導致超出邊界讀取存取或對來賓的間接主機記憶體洩漏。此缺陷對資料機密性的威脅最大。此缺陷會影響 libslirp 4.6.0 之前版本。(CVE-2021-3594)

  - 在 QEMU 的 SLiRP 網路實作中發現一個無效的指標初始化問題。此缺陷存在於 tftp_input() 函式中，且可能會在處理小於「tftp_t」結構大小的 udp 封包時發生。此問題可能導致超出邊界讀取存取或對來賓的間接主機記憶體洩漏。此缺陷對資料機密性的威脅最大。此缺陷會影響 libslirp 4.6.0 之前版本。(CVE-2021-3595)

  - 在 libvirt 針對 VM 的動態標籤產生 SELinux MCS 類別對時，在 libvirt 中發現一個缺陷。此缺陷允許遭惡意利用的來賓存取標記為其他來賓的檔案，進而導致突破 sVirt 限制。此弱點對機密性與完整性的威脅最大。
    (CVE-2021-3631)

  - 在 libvirt 的 virStoragePoolLookupByTargetPath API 中發現不當鎖定問題。這發生在 storagePoolLookupByTargetPath 函式中，其中鎖定的 virStoragePoolObj 物件在 ACL 權限失敗時未正確釋放。使用有限 ACL 權限連線至讀寫通訊端的用戶端可利用此缺陷取得鎖定，並防止其他使用者存取儲存集區/磁碟區 API，進而導致拒絕服務情形。此弱點對系統可用性威脅最大。(CVE-2021-3667)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
166166	GLSA-202210-06：libvirt：多個弱點	Nessus	Gentoo Local Security Checks	2022/10/16	2023/10/9	high
155176	CentOS 8：virt：rhel 和 virt-devel：rhel (CESA-2021: 4191)	Nessus	CentOS Local Security Checks	2021/11/11	2023/11/24	medium
192736	Debian dla-3778 : libnss-libvirt - 安全性更新	Nessus	Debian Local Security Checks	2024/4/1	2025/5/16	medium
158874	AlmaLinux 8virt:rhel 和 virt-devel:rhel (ALSA-2021:4191)	Nessus	Alma Linux Local Security Checks	2022/3/12	2025/1/13	medium
160444	Ubuntu 18.04 LTS / 20.04 LTS：libvirt 弱點 (USN-5399-1)	Nessus	Ubuntu Local Security Checks	2022/5/2	2024/8/27	medium
153803	RHEL 8：virt：av 和 virt-devel：av (RHSA-2021：3703)	Nessus	Red Hat Local Security Checks	2021/10/1	2024/11/7	high
155110	RHEL 8：virt：rhel 和 virt-devel：rhel (RHSA-2021: 4191)	Nessus	Red Hat Local Security Checks	2021/11/11	2025/3/15	medium
155984	Oracle Linux 8：virt：ol / 和 / virt-devel: ol (ELSA-2021-4191)	Nessus	Oracle Linux Local Security Checks	2021/12/10	2024/11/1	medium
153804	RHEL 8：virt：8.2 和 virt-devel：8.2 (RHSA-2021: 3704)	Nessus	Red Hat Local Security Checks	2021/10/1	2024/11/7	high
185037	Rocky Linux 8virt:rhel 和 virt-devel:rhel (RLSA-2021:4191)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	medium

偵測

搜尋 Plugin

high

medium

medium

medium

medium

high

medium

medium

high

medium