遠端主機上安裝的 qemu 為 3.1.0-8 之前版本。因此，它會受到 ALAS2-2024-2572 公告中提及的一個弱點影響。

    在 QEMU virtio 裝置 (virtio-gpu、virtio-serial-bus、virtio-crypto) 中發現重複釋放弱點，其中 mem_reentrancy_guard 標記未充分防止 DMA 重新進入問題。具有特權的惡意來賓使用者可利用此問題造成主機上的 QEMU 處理程序損毀，進而導致拒絕服務或可能在 QEMU 處理程序的環境中在主機上執行任意程式碼。
    (CVE-2024-3446)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：qemu (ALAS-2024-2572)

high Nessus Plugin ID 200896

版本 1.2