远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1762 公告中提及的多个漏洞影响。

  - QEMU：block/iscsi.c 中的 iscsi_aio_ioctl_cb() 存在堆缓冲区溢出问题，可能导致信息泄露 (CVE-2020-11947)

  - QEMU：hw/net/net_tx_pkt.c 的 net_tx_pkt_add_raw_fragment() 中存在可访问的断言失败 (CVE-2020-16092)

  - libvirt：qemu_agent.c 的 qemuAgentGetInterfaces() 中存在双重释放 (CVE-2020-25637)

  - QEMU：hw/net/e1000e_core.c 的 e1000e_write_packet_to_guest() 中存在无限循环漏洞 (CVE-2020-25707)

  - QEMU：通过 hw/usb/hcd-ehci.c 中的 usb_packet_unmap() 断言失败 (CVE-2020-25723)

  - QEMU：hw/pci/msix.c 的 msix_table_mmio_write() 中存在基于堆的缓冲区溢出漏洞 (CVE-2020-27821)

  - QEMU：e1000e: 采用空数据包描述符时会发生无限循环情况 (CVE-2020-28916)

  - CVE-2020-29130 QEMU：slirp：处理 ARP/NCSI 数据包时存在越界访问问题 (CVE-2020-29129)

  - CVE-2020-29129 QEMU：slirp：处理 ARP/NCSI 数据包时存在越界访问问题 (CVE-2020-29130)

  - QEMU：ide：atapi：处理读取命令时会发生 OOB 访问 (CVE-2020-29443)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS 8：virt: rhel 和 virt-devel: rhel (CESA-2021: 1762)

medium Nessus 插件 ID 149772

版本 1.3