远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2019-3345 公告中提及的多个漏洞的影响。

  - 在 QEMU 3.0.0 中，slirp/tcp_subr.c（又称为 slirp/src/tcp_subr.c）的 tcp_emu 在 snprintf 调用中使用未初始化的数据，导致信息泄露。(CVE-2019-9824)

  - QEMU 3.1.x 至 4.0.0 版本的 hw/display/qxl.c 中的 interface_release_resource 存在空指针取消引用。
    (CVE-2019-12155)

  - ntfs-3g 中存在整数下溢问题 2017.3.23。本地攻击者可能会利用此问题，通过运行包含特别构建目录中特别构建参数的 /bin/ntfs-3g，造成堆缓冲区溢出，从而导致崩溃或执行任意代码。在 /bin/ntfs-3g 为 setuid-root 二进制的应用程序中，这会导致本地特权升级。(CVE-2019-9755)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 8：virt: ol (ELSA-2019-3345)

high Nessus 插件 ID 180806

版本 1.0