远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.10 主机上安装的程序包受到 USN-8073-1 公告中提及的多个漏洞的影响。

    已发现 QEMU 的 UHCI 控制器实施可能进入无效状态。
    客户机中的攻击者可能利用此问题造成 QEMU 崩溃从而导致拒绝服务。 (CVE-2024-8354)

    发现 QEMU 未能正确处理某些 VNC 操作。远程攻击者可能利用此问题导致 QEMU 崩溃从而导致拒绝服务或可能执行任意代码。 (CVE-2025-11234)

    已发现 QEMU 的 e1000 网络设备实现可发生越界写入问题。客户机中的攻击者可能利用此问题导致 QEMU 崩溃从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2025-12464)

    据发现QEMU 的 virtio-crypto 设备实现未限制特定路径输入的长度。客户机中的攻击者可能利用此问题导致 QEMU 消耗大量内存从而导致拒绝服务。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2025-14876)

    已发现可将 QEMU 的 KVM Xen 客户机支持设为越界读取。客户机中的攻击者可能利用此问题造成 QEMU 崩溃从而导致拒绝服务。
    此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2026-0665)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 22.04 LTS / 24.04 LTS / 25.10 QEMU 漏洞 (USN-8073-1)

medium Nessus 插件 ID 301155

版本 1.1