The remote SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2024:1966-1 advisory.

    - CVE-2023-50711: Fixed out of bounds memory accesses in embedded vmm-sys-util (bsc#1218501).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2024-9974808629 advisory.

  - vmm-sys-util is a collection of modules that provides helpers and utilities used by multiple rust-vmm     components. Starting in version 0.5.0 and prior to version 0.12.0, an issue in the     `FamStructWrapper::deserialize` implementation provided by the crate for     `vmm_sys_util::fam::FamStructWrapper` can lead to out of bounds memory accesses. The deserialization does     not check that the length stored in the header matches the flexible array length. Mismatch in the lengths     might allow out of bounds memory access through Rust-safe methods. The issue was corrected in version     0.12.0 by inserting a check that verifies the lengths of compared flexible arrays are equal for any     deserialized header and aborting deserialization otherwise. Moreover, the API was changed so that header     length can only be modified through Rust-unsafe code. This ensures that users cannot trigger out-of-bounds     memory access from Rust-safe code. (CVE-2023-50711)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Fedora 40 ホストには、FEDORA-2024-9974808629 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - vmm-sys-util は、複数の rust-vmm コンポーネントで使用されるヘルパーとユーティリティを提供するモジュールのコレクションです。バージョン 0.5.0 および 0.12.0 より前のバージョン以降では、「vmm_sys_util::fam::FamStructWrapper」用の crate によって提供される「FamStructWrapper::deserialize」実装の問題により、領域外のメモリアクセスが発生する可能性があります。逆シリアル化は、ヘッダーに保存されている長さがフレキシブル配列の長さと一致することをチェックしません。長さの不一致により、Rust-safe メソッドを介した領域外のメモリアクセスが可能になる場合があります。この問題は、比較されたフレキシブル配列の長さが任意の逆シリアル化されたヘッダーに対して等しいことを検証するチェックを挿入することにより、およびそれ以外の場合は逆シリアル化を中止することにより、バージョン 0.12.0 で修正されました。さらに、API が変更され、ヘッダー長は Rust-unsafe コードを介してのみ変更できるようになりました。これにより、ユーザーが Rust-safe コードから領域外メモリアクセスを発生させることはできません。(CVE-2023-50711)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2024:0250-1 advisory.

  - vmm-sys-util is a collection of modules that provides helpers and utilities used by multiple rust-vmm     components. Starting in version 0.5.0 and prior to version 0.12.0, an issue in the     `FamStructWrapper::deserialize` implementation provided by the crate for     `vmm_sys_util::fam::FamStructWrapper` can lead to out of bounds memory accesses. The deserialization does     not check that the length stored in the header matches the flexible array length. Mismatch in the lengths     might allow out of bounds memory access through Rust-safe methods. The issue was corrected in version     0.12.0 by inserting a check that verifies the lengths of compared flexible arrays are equal for any     deserialized header and aborting deserialization otherwise. Moreover, the API was changed so that header     length can only be modified through Rust-unsafe code. This ensures that users cannot trigger out-of-bounds     memory access from Rust-safe code. (CVE-2023-50711)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 39 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2024-04877592b7 advisory.

  - vmm-sys-util is a collection of modules that provides helpers and utilities used by multiple rust-vmm     components. Starting in version 0.5.0 and prior to version 0.12.0, an issue in the     `FamStructWrapper::deserialize` implementation provided by the crate for     `vmm_sys_util::fam::FamStructWrapper` can lead to out of bounds memory accesses. The deserialization does     not check that the length stored in the header matches the flexible array length. Mismatch in the lengths     might allow out of bounds memory access through Rust-safe methods. The issue was corrected in version     0.12.0 by inserting a check that verifies the lengths of compared flexible arrays are equal for any     deserialized header and aborting deserialization otherwise. Moreover, the API was changed so that header     length can only be modified through Rust-unsafe code. This ensures that users cannot trigger out-of-bounds     memory access from Rust-safe code. (CVE-2023-50711)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Fedora 39 ホストには、FEDORA-2024-04877592b7 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - vmm-sys-util は、複数の rust-vmm コンポーネントで使用されるヘルパーとユーティリティを提供するモジュールのコレクションです。バージョン 0.5.0 以降およびバージョン 0.12.0 以前では: 「vmm_sys_util: : fam: : FamStructWrapper」のクレートにより提供された「FamStructWrapper::deserialize」の実装における問題が、領域外メモリアクセスにつながる可能性があります。逆シリアル化は、ヘッダーに保存されている長さがフレキシブル配列の長さと一致することをチェックしません。長さの不一致により、Rust-safe メソッドを介した領域外のメモリアクセスが可能になる場合があります。この問題は、比較されたフレキシブル配列の長さが任意の逆シリアル化されたヘッダーに対して等しいことを検証するチェックを挿入することにより、およびそれ以外の場合は逆シリアル化を中止することにより、バージョン 0.12.0 で修正されました。さらに、API が変更され、ヘッダー長は Rust-unsafe コードを介してのみ変更できるようになりました。これにより、ユーザーが Rust-safe コードから領域外メモリアクセスを発生させることはできません。(CVE-2023-50711)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:0250-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - vmm-sys-util は、複数の rust-vmm コンポーネントで使用されるヘルパーとユーティリティを提供するモジュールのコレクションです。バージョン 0.5.0 以降およびバージョン 0.12.0 以前では、「vmm_sys_util: : fam: : FamStructWrapper」のクレートにより提供された「FamStructWrapper::deserialize」の実装における問題が、領域外メモリアクセスにつながる可能性があります。逆シリアル化は、ヘッダーに保存されている長さがフレキシブル配列の長さと一致することをチェックしません。長さの不一致により、Rust-safe メソッドを介した領域外のメモリアクセスが可能になる場合があります。この問題は、比較されたフレキシブル配列の長さが任意の逆シリアル化されたヘッダーに対して等しいことを検証するチェックを挿入することにより、およびそれ以外の場合は逆シリアル化を中止することにより、バージョン 0.12.0 で修正されました。さらに、API が変更され、ヘッダー長は Rust-unsafe コードを介してのみ変更できるようになりました。これにより、ユーザーが Rust-safe コードから領域外メモリアクセスを発生させることはできません。(CVE-2023-50711)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2024:1984-1 advisory.

    - CVE-2023-50711: Fixed out of bounds memory accesses in embedded vmm-sys-util (bsc#1218501).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 38 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2024-f2305d485f advisory.

  - vmm-sys-util is a collection of modules that provides helpers and utilities used by multiple rust-vmm     components. Starting in version 0.5.0 and prior to version 0.12.0, an issue in the     `FamStructWrapper::deserialize` implementation provided by the crate for     `vmm_sys_util::fam::FamStructWrapper` can lead to out of bounds memory accesses. The deserialization does     not check that the length stored in the header matches the flexible array length. Mismatch in the lengths     might allow out of bounds memory access through Rust-safe methods. The issue was corrected in version     0.12.0 by inserting a check that verifies the lengths of compared flexible arrays are equal for any     deserialized header and aborting deserialization otherwise. Moreover, the API was changed so that header     length can only be modified through Rust-unsafe code. This ensures that users cannot trigger out-of-bounds     memory access from Rust-safe code. (CVE-2023-50711)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Fedora 38 ホストには、FEDORA-2024-f2305d485f のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - vmm-sys-util は、複数の rust-vmm コンポーネントで使用されるヘルパーとユーティリティを提供するモジュールのコレクションです。バージョン 0.5.0 以降およびバージョン 0.12.0 以前では: 「vmm_sys_util: : fam: : FamStructWrapper」のクレートにより提供された「FamStructWrapper::deserialize」の実装における問題が、領域外メモリアクセスにつながる可能性があります。逆シリアル化は、ヘッダーに保存されている長さがフレキシブル配列の長さと一致することをチェックしません。長さの不一致により、Rust-safe メソッドを介した領域外のメモリアクセスが可能になる場合があります。この問題は、比較されたフレキシブル配列の長さが任意の逆シリアル化されたヘッダーに対して等しいことを検証するチェックを挿入することにより、およびそれ以外の場合は逆シリアル化を中止することにより、バージョン 0.12.0 で修正されました。さらに、API が変更され、ヘッダー長は Rust-unsafe コードを介してのみ変更できるようになりました。これにより、ユーザーが Rust-safe コードから領域外メモリアクセスを発生させることはできません。(CVE-2023-50711)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:1984-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2023-50711: 組み込み vmm-sys-util の領域外メモリアクセスを修正 (bsc#1218501)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
200289	SUSE SLES15 / openSUSE 15 Security Update : aws-nitro-enclaves-cli (SUSE-SU-2024:1966-1)	Nessus	SuSE Local Security Checks	2024/6/11	2024/6/11	critical
194611	Fedora 40 : firecracker / libkrun / rust-event-manager / rust-kvm-bindings / etc (2024-9974808629)	Nessus	Fedora Local Security Checks	2024/4/29	2024/4/29	critical
194611	Fedora 40 : firecracker / libkrun / rust-event-manager / rust-kvm-bindings / etc (2024-9974808629)	Nessus	Fedora Local Security Checks	2024/4/29	2024/4/29	critical
189709	SUSE SLES15 / openSUSE 15 Security Update : sevctl (SUSE-SU-2024:0250-1)	Nessus	SuSE Local Security Checks	2024/1/27	2024/1/27	critical
190382	Fedora 39 : firecracker / libkrun / rust-event-manager / rust-kvm-bindings / etc (2024-04877592b7)	Nessus	Fedora Local Security Checks	2024/2/10	2024/2/10	critical
190382	Fedora 39 : firecracker / libkrun / rust-event-manager / rust-kvm-bindings / など (2024-04877592b7)	Nessus	Fedora Local Security Checks	2024/2/10	2024/2/10	critical
189709	SUSE SLES15/ openSUSE 15 セキュリティ更新 : sevctl (SUSE-SU-2024:0250-1)	Nessus	SuSE Local Security Checks	2024/1/27	2024/1/27	critical
200400	SUSE SLES15 / openSUSE 15 Security Update : aws-nitro-enclaves-cli (SUSE-SU-2024:1984-1)	Nessus	SuSE Local Security Checks	2024/6/12	2024/6/12	critical
190506	Fedora 38 : firecracker / libkrun / rust-event-manager / rust-kvm-bindings / etc (2024-f2305d485f)	Nessus	Fedora Local Security Checks	2024/2/14	2024/2/14	critical
190506	Fedora 38 : firecracker / libkrun / rust-event-manager / rust-kvm-bindings / など (2024-f2305d485f)	Nessus	Fedora Local Security Checks	2024/2/14	2024/2/14	critical
200400	SUSE SLES15/ openSUSE 15 セキュリティ更新: aws-nitro-enclaves-cli (SUSE-SU-2024:1984-1)	Nessus	SuSE Local Security Checks	2024/6/12	2024/6/12	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical