遠端主機上安裝的 qemu 為 3.1.0-8 之前版本。因此，會受到 ALAS2-2023-2148 公告中所提及的多個弱點影響。

    在 5.2.0 版及其之前所有 QEMU 版本的多種 NIC 模擬器中，發現可能會透過無限迴圈問題發生堆疊溢位。此問題發生在 NIC 的回送模式中，其中會繞過重新進入 DMA 檢查。來賓使用者/處理程序可利用此缺陷消耗 CPU 週期或損毀主機上的 QEMU 處理程序，進而導致出現 DoS 狀況。(CVE-2021-3416)

    9pfs防止開啟特殊檔案惡意用戶端可能會透過在主機端建立並開啟裝置檔案從匯出的 9p 樹狀結構中逸出。 (CVE-2023-2861)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2qemu --advisory ALAS2-2023-2148 (ALAS-2023-2148)

high Nessus Plugin ID 178497

版本 1.0