远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2022-10062 公告中提及的一个漏洞影响。

  - 当 libvirt 为 VM 的动态标签生成 SELinux MCS 类别对时，在 libvirt 发现一个缺陷。此缺陷允许遭到利用的客户机访问为另一个客户机标记的文件，从而导致突破 sVirt 限制。此漏洞最主要的威胁对象是机密性和完整性。
    (CVE-2021-3631)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 7：libvirt (ELSA-2022-10062)

medium Nessus 插件 ID 168425

版本 1.2