远程主机上安装的 qemu 版本低于 3.1.0-8。因此，它受到 ALAS2-2025-3044 公告中提及的一个漏洞影响。

    在 QEMU 中发现缺陷。如果 QIOChannelWebsock 对象在等待完成握手时被释放GSource 会泄漏。这可导致稍后触发回调并在使用通道时触发释放后使用。对 VNC WebSocket 端口具有网络访问权限的恶意客户端可滥用此缺陷在 VNC 客户端认证之前的 WebSocket 握手期间造成拒绝服务。 (CVE-2025-11234)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2 : qemu、 --advisory ALAS2-2025-3044 (ALAS-2025-3044)

high Nessus 插件 ID 271772

版本 1.1