遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-9128 公告中提及的一個弱點影響。

    - udevListInterfaces：接受零長度 NULL 陣列的陣列長度 (CVE-2024-8235) (CVE-2024-8235，RHEL-55373)
    - 修正 udevListInterfacesByStatus() 中的差一錯誤 (CVE-2024-1441)
    - 遠端：配置前檢查負陣列長度 (CVE-2024-2494)
    - storage：修正鎖定物件從 'virStoragePoolObjListSearch' 傳回的問題 (CVE-2023-3750、rhbz#2221851)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9：libvirt (ELSA-2024-9128)

medium Nessus Plugin ID 211542

版本 1.1