遠端 Windows 主機上安裝的 QEMU 版本是 7.1.0 之前的 8.2.1 因此容易受到下列弱點影響

  - 在 QEMU 7.1.0 到 8.2.1中發現一個問題。 hw/pci/pcie_sriov.c 中的 register_vfs 未正確處理來賓寫入的 NumVFs 大於 TotalVFs 的情況導致 VF 實作發生緩衝區溢位。 (CVE-2024-26327)

  - 在 QEMU 7.1.0 到 8.2.1中發現一個問題。 hw/pci/pcie_sriov.c 中的 register_vfs 未將 NumVFs 設定為 PCI_SRIOV_TOTAL_VF因此與 hw/nvme/ctrl.c 的互動處理不當。 (CVE-2024-26328)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

QEMU 7.1.0 < 8.2.1 多個弱點

medium Nessus Plugin ID 190777

版本 1.3