Red Hat 的 Daniel P. Berrange 和 Peter Krempa 發現虛擬 API libvirt 中存在一個缺陷。缺少 QEMU 監視器通訊端讀取資料量的限制會造成記憶體資源耗用，進而導致拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 0.9.12.3-1+deb7u3 版中修正。建議您升級 libvirt 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 6 的 libvirt 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。安全性修正：* libvirt：透過 qemuMonitorIORead() 方法發生資源耗盡 (CVE-2018-5748) * libvirt：QEMU 客體代理程式觸發的 CVE-2018-5748 的修正不完整 (CVE-2018-1064) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。CVE-2018-5748 問題是由 Daniel P. Berrange (Red Hat) 和 Peter Krempa (Red Hat) 所發現，而 CVE-2018-1064 問題是由 Daniel P. Berrange (Red Hat) 所發現。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 6.10 版本資訊與 Red Hat Enterprise Linux 6.10 技術提示。

來自 Red Hat 安全公告 2018:1396： 現已提供適用於 Red Hat Enterprise Linux 7 的 libvirt 更新。 Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。 此外，libvirt 還提供遠端管理虛擬化系統的工具。 安全性修正： * libvirt：透過 qemuMonitorIORead() 方法耗盡資源 (CVE-2018-5748) * libvirt：由 QEMU 客體代理程式觸發的 CVE-2018-5748 不完整修正 (CVE-2018-1064) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 CVE-2018-1064 問題是由 Daniel P. Berrange (Red Hat) 所發現，而 CVE-2018-5748 問題是由 Daniel P. Berrange (Red Hat) 和 Peter Krempa (Red Hat) 所發現。 錯誤修正： * 在之前，當新裝置與客體連接時，非專屬裝置啟動順序的檢查未正確處理現有裝置的更新。因此，更新具有指定開機順序的任何裝置會失敗。使用此更新後，duplicity 檢查偵測可正確處理更新並忽略原始裝置，以避免報告誤判衝突。因此，可順利更新具有開機順序的裝置。(BZ# 1557922) * 在 Red Hat Enterprise Linux 7.5 中，由於核心 CGroup 檢測的變化，啟用 SCSI 傳遞的客體無法啟動。 使用此更新後，libvirt 會擷取相依性並將它們新增到裝置 CGroup。因此，受影響的客體現在可如預期啟動。(BZ#1564996) * libvirt 中的 VMX 剖析器並未剖析超過四個網路介面。因此，esx 驅動程式並未針對執行 ESXi 的來賓開放超過四張網路介面卡 (NIC)。使用此更新後，VMX 剖析器會剖析 .vmx 檔案中所有可用的 NIC。因此，libvirt 會報告執行 ESXi 之客體的所有 NIC。 (BZ#1566524) * 在之前，PTY 裝置的使用者別名若超過 32 個字元，則不受支援。因此，如果網域包含使用者別名超過 32 個字元的 PTY 裝置，將無法啟動。使用此更新後，動態緩衝區將取代靜態緩衝區。因此，即使 PTY 裝置的使用者別名長度長於 32 個字元，網域仍可啟動。 (BZ#1566525)

安全性修正：- libvirt：透過 qemuMonitorIORead() 方法發生資源耗盡 (CVE-2018-5748) - libvirt：QEMU 客體代理程式觸發的 CVE-2018-5748 的修正不完整 (CVE-2018-1064) CVE-2018-1064 問題是由 Daniel P. Berrang (Red Hat) 所發現，而 CVE-2018-5748 問題是由 Daniel P. Berrange (Red Hat) 和 Peter Krempa (Red Hat) 所發現。錯誤修正：- 之前，當新裝置附加到客體時，檢查非唯一裝置開機順序並未正確處理現有裝置的更新。因此，更新具有指定開機順序的任何裝置會失敗。使用此更新後，duplicity 檢查偵測可正確處理更新並忽略原始裝置，以避免報告誤判衝突。因此，可順利更新具有開機順序的裝置。- 在 Scientific Linux 7.5 中，啟用 SCSI 傳遞的客體因為核心 CGroup 偵測中的變更而無法開機。使用此更新後，libvirt 會擷取相依性並將它們新增到裝置 CGroup。因此，受影響的來賓現在可如預期啟動。- libvirt 中的 VMX 剖析器並未剖析超過四個網路介面。因此，esx 驅動程式並未針對執行 ESXi 的來賓開放超過四張網路介面卡 (NIC)。使用此更新後，VMX 剖析器會剖析 .vmx 檔案中所有可用的 NIC。因此，libvirt 會報告執行 ESXi 之來賓的所有 NIC。- 在之前，PTY 裝置的使用者別名若超過 32 字元，將不受支援。因此，如果網域包含使用者別名超過 32 個字元的 PTY 裝置，將無法啟動。使用此更新後，動態緩衝區將取代靜態緩衝區。因此，即使 PTY 裝置的使用者別名長度長於 32 個字元，網域仍可啟動。

現已提供適用於 Red Hat Enterprise Linux 7 的 libvirt 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。安全性修正：* libvirt：透過 qemuMonitorIORead() 方法發生資源耗盡 (CVE-2018-5748) * libvirt：QEMU 來賓代理程式觸發的 CVE-2018-5748 的修正不完整 (CVE-2018-1064) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。CVE-2018-1064 問題是由 Daniel P. Berrange (Red Hat) 所發現，而 CVE-2018-5748 問題是由 Daniel P. Berrange (Red Hat) 和 Peter Krempa (Red Hat) 所發現。錯誤修正：* 之前，當新裝置附加到來賓時，檢查非唯一裝置開機順序並未正確處理現有裝置的更新。因此，更新具有指定開機順序的任何裝置會失敗。使用此更新後，duplicity 檢查偵測可正確處理更新並忽略原始裝置，以避免報告誤判衝突。因此，可順利更新具有開機順序的裝置。(BZ# 1557922) * 在 Red Hat Enterprise Linux 7.5 中，啟用 SCSI 傳遞的來賓因為核心 Cgroup 偵測中的變更而無法開機。使用此更新後，libvirt 會擷取相依性並將它們新增到裝置 CGroup。因此，受影響的來賓現在可如預期啟動。(BZ#1564996) * libvirt 中的 VMX 剖析器並未剖析超過四個網路介面。因此，esx 驅動程式並未針對執行 ESXi 的來賓開放超過四張網路介面卡 (NIC)。使用此更新後，VMX 剖析器會剖析 .vmx 檔案中所有可用的 NIC。因此，libvirt 會報告執行 ESXi 之來賓的所有 NIC。(BZ#1566524) * 在之前，PTY 裝置的使用者別名若超過 32 字元，將不受支援。因此，如果網域包含使用者別名超過 32 個字元的 PTY 裝置，將無法啟動。使用此更新後，動態緩衝區將取代靜態緩衝區。因此，即使 PTY 裝置的使用者別名長度長於 32 個字元，網域仍可啟動。(BZ#1566525)

根據安裝的 libvirt 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- 微結構儲存緩衝區資料取樣 (MSBDS)：某些微處理器上利用推測執行的儲存緩衝區可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。受影響產品的清單可以在以下網址找到：https://www.intel.com/content/dam/www/public/us/en/docu ments/corporate-information/SA00233-microcode-update-gu idance_05132019.pdf (CVE-2018-12126) - 微結構資料取樣不可快取記憶體 (MDSUM)：某些微處理器上利用推測執行的不可快取記憶體可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。受影響產品的清單可以在以下網址找到：https://www.intel.com/content/dam/www/public/us/en/docu ments/corporate-information/SA00233-microcode-update-gu idance_05132019.pdf (CVE-2019-11091) - 微結構填補緩衝區資料取樣 (MFBDS)：某些微處理器上利用推測執行的填補緩衝區可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。受影響產品的清單可以在以下網址找到：https://www.intel.com/content/dam/www/public/us/en/docu ments/corporate-information/SA00233-microcode-update-gu idance_05132019.pdf (CVE-2018-12130) - 微結構載入埠資料取樣 (MLPDS)：某些微處理器上利用推測執行的載入埠可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。受影響產品的清單可以在以下網址找到：https://www.intel.com/content/dam/www/public/us/en/docu ments/corporate-information/SA00233-microcode-update-gu idance_05132019.pdf (CVE-2018-12127) - 在 libvirt 4.8.0 和更新版本中發現不正確的權限檢查。允許唯讀權限叫用 API (視客體代理程式而定)，這可能會藉以造成 libvirt 封鎖，進而導致可能洩漏非預定的資訊或拒絕服務。(CVE-2019-3886) - libvirt 4.2.0-rc1 之前的版本容易因 CVE-2018-5748 的修正不完整 (會影響 QEMU 監視器) 而容易受到資源耗盡的影響，但現在也可透過 QEMU 客體代理程式觸發。(CVE-2018-1064) - libvirt 中的 qemu/qemu_monitor.c 可讓攻擊者透過大型 QEMU 回覆造成拒絕服務 (記憶體消耗)。(CVE-2018-5748) - 搭載採用推測執行和記憶體讀取推測執行的微處理器的系統，在已知所有先前記憶體寫入的位址前，可能會讓具有本機使用者存取權限的攻擊者透過旁路分析，允許未經授權的資訊洩漏，亦即推測儲存區繞過 (SSB)、變體 4。(CVE-2018-3639) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Vivian Zhang 和 Christoph Anton Mitterer 發現當 VNC 密碼設定為空白字串時，libvirt 未正確停用密碼驗證。遠端攻擊者可能利用此問題來繞過驗證，這與預期行為相反。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-5008)

Daniel P. Berrange 發現 libvirt 未正確處理 SSL/TLS 憑證的驗證。遠端攻擊者可能利用此問題取得敏感資訊。此問題只會影響 Ubuntu 17.10。(CVE-2017-1000256)

Daniel P. Berrange 和 Peter Krempa 發現 libvirt 未正確處理大型 QEMU 回覆。攻擊者可能會利用此問題造成 libvirt 毀損，進而導致拒絕服務。(CVE-2018-5748)

Pedro Sampaio 發現 libvirt 未正確處理 libnss_dns.so 模組。libvirt_lxc 工作階段中的攻擊者可能會利用此問題執行任意程式碼。此問題僅影響了 Ubuntu 16.04 LTS 和 Ubuntu 17.10。(CVE-2018-6764)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其自我報告的版本號碼，遠端 Junos Space 版本是比 18.4R1 舊的 18.4.x 版。因此，會受到多個弱點影響：- procps-ng 中有一個整數溢位問題。此問題與 CVE-2018-1124 有關。(CVE-2018-1126) - reposync (yum-utils.tory 組態檔案的一部分) 中有一個目錄遊走問題。如果攻擊者控制存放庫，他們或許能夠在目標系統上，透過路徑周遊複製目的地目錄以外的檔案。(CVE-2018-10897) - 在 Linux 核心的 create_elf_tables() 函式中發現一個整數溢位缺陷。具有 SUID 二進位檔存取權的無權限本機使用者，可利用此缺陷來提升自己在系統上的權限。(CVE-2018-14634) 此外，Junos Space 受到供應商公告中所述多個其他弱點影響。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

安全性修正：- libvirt：透過 qemuMonitorIORead() 方法發生資源耗盡 (CVE-2018-5748) - libvirt：QEMU 客體代理程式觸發的 CVE-2018-5748 的修正不完整 (CVE-2018-1064)

遠端主機受到 GLSA-201804-07 中所述的弱點影響 (libvirt：多個弱點) 在 libvirt 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：有權限的本機攻擊者可執行任意命令，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

影響 QEMU 監視器的 CVE-2018-5748 修正不完整，導致資源耗盡，但現在也可透過 QEMU 客體代理程式觸發。(CVE-2018-1064) libvirt 中的 qemu/qemu_monitor.c 可讓攻擊者透過大型 QEMU 回覆，造成拒絕服務 (記憶體消耗)。(CVE-2018-5748) 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷透過進行目標式快取旁路攻擊來讀取有特殊權限的記憶體。(CVE-2018-3639)

執行 MAIN 4.05 版的遠端 NewStart CGSL 主機上安裝的 libvirt 套件受多個弱點影響：

  - 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷透過進行目標式快取旁路攻擊來讀取有權限的記憶體。
    (CVE-2018-3639)

  - CVE-2018-5748 修正不完整影響 QEMU 監視器，導致資源耗盡，但現在也可透過 QEMU 客體代理程式觸發。(CVE-2018-1064)

  - libvirt 中的 qemu/qemu_monitor.c 允許攻擊者透過大型 QEMU 回覆造成拒絕服務 (記憶體耗用)。(CVE-2018-5748)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全公告 2018:1929： 現已提供適用於 Red Hat Enterprise Linux 6 的 libvirt 更新。 Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。 此外，libvirt 還提供遠端管理虛擬化系統的工具。 安全性修正： * libvirt：透過 qemuMonitorIORead() 方法耗盡資源 (CVE-2018-5748) * libvirt：由 QEMU 客體代理程式觸發的 CVE-2018-5748 不完整修正 (CVE-2018-1064) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 CVE-2018-5748 問題是由 Daniel P. Berrange (Red Hat) 和 Peter Krempa (Red Hat) 所發現，而 CVE-2018-1064 問題是由 Daniel P. Berrange (Red Hat) 所發現。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 6.10 版本說明與 Red Hat Enterprise Linux 6.10 技術提示。

現已提供適用於 Red Hat Enterprise Linux 7 的 libvirt 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。安全性修正：* libvirt：透過 qemuMonitorIORead() 方法發生資源耗盡 (CVE-2018-5748) * libvirt：QEMU 客體代理程式觸發的 CVE-2018-5748 的修正不完整 (CVE-2018-1064) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。CVE-2018-1064 問題是由 Daniel P. Berrange (Red Hat) 所發現，而 CVE-2018-5748 問題是由 Daniel P. Berrange (Red Hat) 和 Peter Krempa (Red Hat) 所發現。錯誤修正：* 之前，當新裝置附加到客體時，檢查非唯一裝置開機順序並未正確處理現有裝置的更新。因此，更新具有指定開機順序的任何裝置會失敗。使用此更新後，duplicity 檢查偵測可正確處理更新並忽略原始裝置，以避免報告誤判衝突。因此，可順利更新具有開機順序的裝置。(BZ# 1557922) * 在 Red Hat Enterprise Linux 7.5 中，啟用 SCSI 傳遞的客體因為核心 CGroup 偵測中的變更而無法開機。使用此更新後，libvirt 會擷取相依性並將它們新增到裝置 CGroup。因此，受影響的客體現在可如預期啟動。(BZ#1564996) * libvirt 中的 VMX 剖析器並未剖析超過四個網路介面。因此，esx 驅動程式並未針對執行 ESXi 的客體開放超過四張網路介面卡 (NIC)。使用此更新後，VMX 剖析器會剖析 .vmx 檔案中所有可用的 NIC。因此，libvirt 會報告執行 ESXi 之客體的所有 NIC。(BZ#1566524) * 在之前，PTY 裝置的使用者別名若超過 32 字元，將不受支援。因此，如果網域包含使用者別名超過 32 個字元的 PTY 裝置，將無法啟動。使用此更新後，動態緩衝區將取代靜態緩衝區。因此，即使 PTY 裝置的使用者別名長度長於 32 個字元，網域仍可啟動。(BZ#1566525)

在虛擬技術抽象程式庫 Libvirt 中發現數個弱點：- CVE-2018-1064 Daniel Berrange 發現 QEMU 客戶機代理程式未充分驗證輸入資料，客戶機中有權限的使用者可藉此耗盡虛擬主機上的資源，進而造成拒絕服務。- CVE-2018-5748 Daniel Berrange 和 Peter Krempa 發現 QEMU 監視器容易受到記憶體耗盡造成的拒絕服務攻擊。此問題已在 Debian stretch 中修正，且只會影響 Debian jessie。- CVE-2018-6764 Pedro Sampaio 發現 LXC 容器偵測主機名稱的方式不安全。此問題只會影響到 Debian stretch。

現已提供適用於 Red Hat Enterprise Linux 6 的 libvirt 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。安全性修正：* libvirt：透過 qemuMonitorIORead() 方法發生資源耗盡 (CVE-2018-5748) * libvirt：QEMU 來賓代理程式觸發的 CVE-2018-5748 的修正不完整 (CVE-2018-1064) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。CVE-2018-5748 問題是由 Daniel P. Berrange (Red Hat) 和 Peter Krempa (Red Hat) 所發現，而 CVE-2018-1064 問題是由 Daniel P. Berrange (Red Hat) 所發現。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 6.10 版本資訊與 Red Hat Enterprise Linux 6.10 技術提示。

遠端主機受到 GLSA-201804-08 中所述的弱點影響 (QEMU：多個弱點)

    在 QEMU 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    攻擊者可執行任意程式碼、造成拒絕服務情形，或是取得敏感資訊。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
108605	Debian DLA-1315-1：libvirt 安全性更新	Nessus	Debian Local Security Checks	2018/3/27	2021/1/11	high
110651	CentOS 6：libvirt (CESA-2018:1929)	Nessus	CentOS Local Security Checks	2018/6/22	2019/12/31	high
109808	Oracle Linux 7 : libvirt (ELSA-2018-1396)	Nessus	Oracle Linux Local Security Checks	2018/5/15	2019/9/27	high
109853	Scientific Linux 安全性更新：SL7.x x86_64 上的 libvirt	Nessus	Scientific Linux Local Security Checks	2018/5/16	2020/2/24	high
109833	RHEL 7：libvirt (RHSA-2018:1396)	Nessus	Red Hat Local Security Checks	2018/5/16	2024/4/27	high
131621	EulerOS 2.0 SP2：libvirt (EulerOS-SA-2019-2468)	Nessus	Huawei Local Security Checks	2019/12/4	2022/12/5	medium
106928	Ubuntu 14.04 LTS / 16.04 LTS：libvirt 弱點 (USN-3576-1)	Nessus	Ubuntu Local Security Checks	2018/2/21	2023/10/20	critical
121068	Juniper Junos Space 18.4.x < 18.4R1 多個弱點 (JSA10917)	Nessus	Junos Local Security Checks	2019/1/10	2022/5/24	critical
110888	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 libvirt	Nessus	Scientific Linux Local Security Checks	2018/7/3	2020/2/24	high
108928	GLSA-201804-07：libvirt：多個弱點	Nessus	Gentoo Local Security Checks	2018/4/10	2018/6/7	high
111336	Amazon Linux 2 : libvirt (ALAS-2018-1049) (Spectre)	Nessus	Amazon Linux Local Security Checks	2018/7/26	2019/4/5	high
127387	NewStart CGSL MAIN 4.05：libvirt 多個弱點 (NS-SA-2019-0132)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/4/15	medium
110706	Oracle Linux 6 : libvirt (ELSA-2018-1929)	Nessus	Oracle Linux Local Security Checks	2018/6/27	2019/9/27	high
110247	CentOS 7：libvirt (CESA-2018:1396)	Nessus	CentOS Local Security Checks	2018/5/31	2019/12/31	high
108346	Debian DSA-4137-1：libvirt - 安全性更新	Nessus	Debian Local Security Checks	2018/3/15	2018/11/13	high
110606	RHEL 6：libvirt (RHSA-2018:1929)	Nessus	Red Hat Local Security Checks	2018/6/19	2024/4/27	high
108929	GLSA-201804-08 ：QEMU：多個弱點 (Spectre)	Nessus	Gentoo Local Security Checks	2018/4/10	2020/9/11	critical

偵測

搜尋 Plugin

high

high

high

high

high

medium

critical

critical

high

high

high

medium

high

high

high

high

critical