遠端主機上安裝的 qemu 為 3.1.0-8 之前版本。因此，會受到 ALAS2-2021-1671 公告中所提及的多個弱點影響。

  - 在 QEMU 4.1.0 中，block / iscsi.c 的 iscsi_aio_ioctl_cb 存在堆積型緩衝區過度讀取問題，可能會將處理程序記憶體中不相關的資訊洩漏給攻擊者。(CVE-2020-11947)

  - ** 拒絕 ** 請勿使用此候選版本編號。原因：此候選編號是 CVE-2020-28916 的複本 (CVE-2020-25707)

  - 在 QEMU 的 USB EHCI 模擬程式碼中發現一個可連線的宣告問題。在處理 USB 要求時可能會發生此問題，這是因為遺漏對 DMA 記憶體對應失敗的處理所造成。來賓中有權限的惡意使用者可濫用此缺陷，傳送假的 USB 要求並損毀主機上的 QEMU 處理程序，進而導致拒絕服務。(CVE-2020-25723)

  - 初始化記憶體區域快取期間，在 QEMU 的記憶體管理 API 中發現一個缺陷。
    此問題可導致在執行 MMIO 作業時，發生 MSI-X 表格超出邊界寫入存取。來賓使用者可能利用此缺陷，使主機上的 QEMU 處理程序損毀，進而導致拒絕服務。此缺陷會影響 QEMU 5.2.0 之前版本。(CVE-2020-27821)

  - 在 libslirp 4.3.1 及之前的所有版本中，ncsi.c 會發生緩衝區過度讀取問題，這是因為它會嘗試讀取特定數量的標頭資料 (即使超出了總封包長度) 所造成 。(CVE-2020-29129)

  - 在 libslirp 4.3.1 及之前的所有版本中，slirp.c 會發生緩衝區過度讀取問題，這是因為它會嘗試讀取特定數量的標頭資料 (即使超出了總封包長度) 所造成 。(CVE-2020-29130)

  - 在 QEMU 5.1.0 中，hw/ide/atapi.c 的 ide_atapi_cmd_reply_end 允許超出邊界讀取存取，這是因為未驗證緩衝區索引所導致。(CVE-2020-29443)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 1762 公告中提及的多個弱點影響。

  - QEMU：block/iscsi.c 中的 iscsi_aio_ioctl_cb () 存在堆積緩衝區溢位問題，可能導致資訊洩漏 (CVE-2020-11947)

  - QEMU：hw/net/net_tx_pkt.c 的 net_tx_pkt_add_raw_fragment() 中存在可連線的宣告失敗 (CVE-2020-16092)

  - libvirt：qemu_agent.c 的 qemuAgentGetInterfaces() 中存在雙重釋放 (CVE-2020-25637)

  - QEMU：hw/net/e1000e_core.c 的 e1000e_write_packet_to_guest() 中會發生無限迴圈 (CVE-2020-25707)

  - QEMU：透過 hw/usb/hcd-ehci.c 中的 usb_packet_unmap() 可造成宣告失敗 (CVE-2020-25723)

  - QEMU：hw/pci/msix.c 的 msix_table_mmio_write() 中存在堆積型緩衝區溢位弱點 (CVE-2020-27821)

  - QEMU：e1000e: 使用 null 封包描述符號時會發生無限迴圈情形 (CVE-2020-28916)

  - CVE-2020-29130 QEMU：slirp：處理 ARP/NCSI 封包時會發生超出邊界存取問題 (CVE-2020-29129)

  - CVE-2020-29129 QEMU：slirp：處理 ARP/NCSI 封包時會發生超出邊界存取問題 (CVE-2020-29130)

  - QEMU：ide：atapi：處理讀取命令時會發生 OOB 存取 (CVE-2020-29443)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 1762 公告中提及的多個弱點影響。

  - QEMU：block/iscsi.c 中的 iscsi_aio_ioctl_cb () 存在堆積緩衝區溢位問題，可能導致資訊洩漏 (CVE-2020-11947)

  - QEMU：hw/net/net_tx_pkt.c 的 net_tx_pkt_add_raw_fragment() 中存在可連線的宣告失敗 (CVE-2020-16092)

  - libvirt：qemu_agent.c 的 qemuAgentGetInterfaces() 中存在雙重釋放 (CVE-2020-25637)

  - QEMU：hw/net/e1000e_core.c 的 e1000e_write_packet_to_guest() 中會發生無限迴圈 (CVE-2020-25707)

  - QEMU：透過 hw/usb/hcd-ehci.c 中的 usb_packet_unmap() 可造成宣告失敗 (CVE-2020-25723)

  - QEMU：hw/pci/msix.c 的 msix_table_mmio_write() 中存在堆積型緩衝區溢位弱點 (CVE-2020-27821)

  - QEMU：e1000e：使用 null 封包描述符號時會發生無限迴圈情形 (CVE-2020-28916)

  - CVE-2020-29130 QEMU：slirp：處理 ARP/NCSI 封包時會發生超出邊界存取問題 (CVE-2020-29129)

  - CVE-2020-29129 QEMU：slirp：處理 ARP/NCSI 封包時會發生超出邊界存取問題 (CVE-2020-29130)

  - QEMU：ide：atapi：處理讀取命令時會發生 OOB 存取 (CVE-2020-29443)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-1762 公告中提及的多個弱點影響。

  - 在 6.8.0 之前的版本中，發現在負責要求與執行 QEMU 網域之網路介面相關資訊的 libvirt API 中發生一個重複釋放記憶體問題。此缺陷會影響 polkit 存取控制驅動程式。具體而言，使用有限的 ACL 權限連線至讀寫通訊端的用戶端可利用此瑕疵造成 libvirt 程序當機，進而導致拒絕服務，或可能提升其在系統上的權限。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25637)

  - 在 QEMU 4.1.0 中，block / iscsi.c 的 iscsi_aio_ioctl_cb 存在堆積型緩衝區過度讀取問題，可能會將處理程序記憶體中不相關的資訊洩漏給攻擊者。(CVE-2020-11947)

  - 在 QEMU 5.1.0 中，hw/ide/atapi.c 的 ide_atapi_cmd_reply_end 允許超出邊界讀取存取，這是因為未驗證緩衝區索引所導致。(CVE-2020-29443)

  - 在 QEMU 5.0.0 及之前所有版本中，網路封包處理過程中可能發生宣告失敗。此問題會影響 e1000e 和 vmxnet3 網路裝置。惡意的來賓使用者/處理程序可利用此瑕疵中止主機上的 QEMU 處理程序，進而導致 hw/net/net_tx_pkt.c 中的 net_tx_pkt_add_raw_fragment 發生拒絕服務情形。(CVE-2020-16092)

  - 在 libslirp 4.3.1 及之前的所有版本中，ncsi.c 會發生緩衝區過度讀取問題，這是因為它會嘗試讀取特定數量的標頭資料 (即使超出了總封包長度) 所造成 。(CVE-2020-29129)

  - 在 libslirp 4.3.1 及之前的所有版本中，slirp.c 會發生緩衝區過度讀取問題，這是因為它會嘗試讀取特定數量的標頭資料 (即使超出了總封包長度) 所造成 。(CVE-2020-29130)

  - QEMU 5.0.0 中的 hw/net/e1000e_core.c 存在無限迴圈問題，透過含有 NULL 緩衝區位址的 RX 描述元可觸發此問題。
    (CVE-2020-28916)

  - 在 QEMU 的 USB EHCI 模擬程式碼中發現一個可連線的宣告問題。在處理 USB 要求時可能會發生此問題，這是因為遺漏對 DMA 記憶體對應失敗的處理所造成。來賓中有權限的惡意使用者可濫用此缺陷，傳送假的 USB 要求並損毀主機上的 QEMU 處理程序，進而導致拒絕服務。(CVE-2020-25723)

  - 初始化記憶體區域快取期間，在 QEMU 的記憶體管理 API 中發現一個缺陷。
    此問題可導致在執行 MMIO 作業時，發生 MSI-X 表格超出邊界寫入存取。來賓使用者可能利用此缺陷，使主機上的 QEMU 處理程序損毀，進而導致拒絕服務。此缺陷會影響 QEMU 5.2.0 之前版本。(CVE-2020-27821)

  - ** 拒絕 ** 請勿使用此候選版本編號。原因：此候選編號是 CVE-2020-28916 的複本 (CVE-2020-25707)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
150965	Amazon Linux 2：qemu (ALAS-2021-1671)	Nessus	Amazon Linux Local Security Checks	2021/6/23	2023/12/12	medium
149669	RHEL 8：virt：rhel 和 virt-devel：rhel (RHSA-2021: 1762)	Nessus	Red Hat Local Security Checks	2021/5/19	2024/4/28	medium
149772	CentOS 8：virt：rhel 和 virt-devel：rhel (CESA-2021: 1762)	Nessus	CentOS Local Security Checks	2021/5/19	2023/12/29	medium
155325	Oracle Linux 8：virt：ol / 和 / virt-devel: rhel (ELSA-2021-1762)	Nessus	Oracle Linux Local Security Checks	2021/11/12	2023/11/23	medium

偵測

搜尋 Plugin

medium

medium

medium

medium