远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0534 公告中提及的多个漏洞的影响。

  - qemu-kvm 0.14.0 的 virtio-blk 驱动程序 (hw/virtio-blk.c) 中存在多个基于堆的缓冲区溢出，允许本地客户机用户通过 (1) 对 virtio_blk_handle_write 函数的写入请求或 (2) 未正确对齐的 virtio_blk_handle_read 函数的读取请求造成拒绝服务（客户机崩溃）。(CVE-2011-1750)

  - 在 qemu-kvm 中的 PIIX4 电源管理仿真中，hw/acpi_piix4.c 的 pciej_write 函数未在拔出 PCI-ISA 桥前检查设备是否可热插拔，进而允许特权客户机用户造成拒绝服务（客户机崩溃），并且可能通过将构建的值发送到 0xae08 (PCI_EJ_BASE) I/O 端口来执行任意代码，从而导致与活动 qemu 定时器相关的释放后使用。(CVE-2011-1751)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 6：qemu-kvm (ELSA-2011-0534)

high Nessus 插件 ID 181056

版本 1.0