遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-1762 公告中提及的多個弱點影響。

  - 在 6.8.0 之前的版本中，發現在負責要求與執行 QEMU 網域之網路介面相關資訊的 libvirt API 中發生一個重複釋放記憶體問題。此缺陷會影響 polkit 存取控制驅動程式。具體而言，使用有限的 ACL 權限連線至讀寫通訊端的用戶端可利用此瑕疵造成 libvirt 程序當機，進而導致拒絕服務，或可能提升其在系統上的權限。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25637)

  - 在 QEMU 4.1.0 中，block / iscsi.c 的 iscsi_aio_ioctl_cb 存在堆積型緩衝區過度讀取問題，可能會將處理程序記憶體中不相關的資訊洩漏給攻擊者。(CVE-2020-11947)

  - 在 QEMU 5.1.0 中，hw/ide/atapi.c 的 ide_atapi_cmd_reply_end 允許超出邊界讀取存取，這是因為未驗證緩衝區索引所導致。(CVE-2020-29443)

  - 在 QEMU 5.0.0 及之前所有版本中，網路封包處理過程中可能發生宣告失敗。此問題會影響 e1000e 和 vmxnet3 網路裝置。惡意的來賓使用者/處理程序可利用此瑕疵中止主機上的 QEMU 處理程序，進而導致 hw/net/net_tx_pkt.c 中的 net_tx_pkt_add_raw_fragment 發生拒絕服務情形。(CVE-2020-16092)

  - 在 libslirp 4.3.1 及之前的所有版本中，ncsi.c 會發生緩衝區過度讀取問題，這是因為它會嘗試讀取特定數量的標頭資料 (即使超出了總封包長度) 所造成 。(CVE-2020-29129)

  - 在 libslirp 4.3.1 及之前的所有版本中，slirp.c 會發生緩衝區過度讀取問題，這是因為它會嘗試讀取特定數量的標頭資料 (即使超出了總封包長度) 所造成 。(CVE-2020-29130)

  - QEMU 5.0.0 中的 hw/net/e1000e_core.c 存在無限迴圈問題，透過含有 NULL 緩衝區位址的 RX 描述元可觸發此問題。
    (CVE-2020-28916)

  - 在 QEMU 的 USB EHCI 模擬程式碼中發現一個可連線的宣告問題。在處理 USB 要求時可能會發生此問題，這是因為遺漏對 DMA 記憶體對應失敗的處理所造成。來賓中有權限的惡意使用者可濫用此缺陷，傳送假的 USB 要求並損毀主機上的 QEMU 處理程序，進而導致拒絕服務。(CVE-2020-25723)

  - 初始化記憶體區域快取期間，在 QEMU 的記憶體管理 API 中發現一個缺陷。
    此問題可導致在執行 MMIO 作業時，發生 MSI-X 表格超出邊界寫入存取。來賓使用者可能利用此缺陷，使主機上的 QEMU 處理程序損毀，進而導致拒絕服務。此缺陷會影響 QEMU 5.2.0 之前版本。(CVE-2020-27821)

  - ** 拒絕 ** 請勿使用此候選版本編號。原因：此候選編號是 CVE-2020-28916 的複本 (CVE-2020-25707)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Linux 8：virt：ol / 和 / virt-devel: rhel (ELSA-2021-1762)

medium Nessus Plugin ID 155325

版本 1.6