远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-1358 公告中提及的多个漏洞的影响。

  - 在 QEMU 4.2.0 所使用的 libslirp 4.1.0 中，tcp_subr.c 的 tcp_emu 未能正确管理内存，EMU_IRC 中的 IRC DCC 命令即为示例。此问题可能造成基于堆的缓冲区溢出或其他越界访问，进而导致 DoS 或可能执行任意代码。(CVE-2020-7039)

  - 在 QEMU 2.12.0 版的 4.2.1 之前版本中，在检查 iscsi_co_block_status() 例程中的逻辑地址区块 (LBA) 状态时，在 iSCSI Block 驱动程序处理 iSCSI 服务器响应的方式中发现越界堆缓冲区访问缺陷。远程用户可利用此缺陷使 QEMU 进程崩溃，进而导致拒绝服务，或者可能在主机上以 QEMU 进程的权限执行任意代码。(CVE-2020-1711)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Oracle Linux 8：virt：ol (ELSA-2020-1358)

medium Nessus 插件 ID 135664

未找到变更日志