遠端 Redhat Enterprise Linux 7 主機安裝了一個或多個受到多個弱點影響的套件，供應商已確認這些弱點不會得到修補。

  - Qemu：名稱太長時，可繞過 qemu-bridge-helper ACL (CVE-2019-13164)

  - 在 QEMU 4.2.0 中，MemoryRegionOps 物件可能缺少讀取/寫入回呼方法，進而導致 NULL 指標解除參照。(CVE-2020-15469)

  - QEMU 5.0.0 的 hw/usb/hcd-xhci.c 中存在釋放後使用問題，這是未檢查 usb_packet_map 傳回值所致。(CVE-2020-25084)

請注意，Nessus 並未測試這些問題，而是依據套件管理員已安裝套件的報告。

偵測

RHEL 7：qemu-kvm (未修補的弱點)

high Nessus Plugin ID 202315

版本 1.2