遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2023-12358 公告中提及的一個弱點影響。

  - 在 QEMU 中，在 VMWare 的半虛擬化 RDMA 裝置的實作中發現一個缺陷。此缺陷允許特製的來賓驅動程式配置並初始化大量分頁表，以作為 CQ 和非同步事件的描述元環，這可能導致越界讀取和 QEMU 損毀。
    (CVE-2023-1544)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：virt：kvm_utils2 (ELSA-2023-12358)

medium Nessus Plugin ID 180908

版本 1.0