检测

Oracle Linux 9：qemu-kvm (ELSA-2026-50241)

medium Nessus 插件 ID 310733

语言：

简介

远程 Oracle Linux 主机缺少一个或多个安全更新。

描述

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-50241 公告中提及的多个漏洞影响。

 - 文档CVE（Mark Kanda）{CVE-2025-54566} {CVE-2025-54567} {CVE-2025-8860} {}CVE-2026-0665 {} {CVE-2026-3886}
 - hw/usb/hcd-ohci：检查MPS=0以避免无限循环（Jenny Guanni Qu）[Orabug： 39160764] {CVE-2026-3890}
 - hyperv/syndbg：由cpu_physical_memory_map（）（Paolo Bonzini）返回的校验长度 [Orabug： 39160749] {CVE-2026-3842}
 - block/vmdk：修复vmdk_read_extent（）（Halil Oktay）中的OOB读取 [Orabug： 39160776] {CVE-2026-2243}
 - cryptodev-builtin：限制最大大小（zhenwei pi） [Orabug： 39173335] {CVE-2025-14876}
 - hw/virtio/virtio-crypto：验证非正称请求大小（zhenwei pi） [Orabug： 39173335] {CVE-2025-14876}
 - io：修正 websocket 握手代码中自由后使用的问题（Daniel P. Berrange） [Orabug： 38687831] {CVE-2025-11234}
 - hw/usb/hcd-uhci：不为非0端点的SETUP断言（Peter Maydell） [Orabug： 37517799] {CVE-2024-8354}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

更新受影响的程序包。

另见

https://linux.oracle.com/errata/ELSA-2026-50241.html

插件详情

严重性: Medium

ID: 310733

文件名: oraclelinux_ELSA-2026-50241.nasl

版本: 1.1

类型: Local

代理: unix

发布时间: 2026/4/28

最近更新时间: 2026/4/28

支持的传感器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus

风险信息

VPR

风险因素: Medium

分数: 5.2

CVSS v2

风险因素: Medium

基本分数: 4.8

时间分数: 3.5

矢量: CVSS2#AV:A/AC:L/Au:N/C:N/I:P/A:P

CVSS 分数来源: CVE-2025-54567

CVSS v3

风险因素: Medium

基本分数: 5.4

时间分数: 4.7

矢量: CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: p-cpe:/a:oracle:linux:qemu-kvm-block-rbd, p-cpe:/a:oracle:linux:qemu-kvm-block-ssh, p-cpe:/a:oracle:linux:qemu-kvm-core, p-cpe:/a:oracle:linux:qemu-virtiofsd, p-cpe:/a:oracle:linux:qemu-img, p-cpe:/a:oracle:linux:qemu-kvm, p-cpe:/a:oracle:linux:qemu-kvm-common, p-cpe:/a:oracle:linux:qemu-guest-agent, p-cpe:/a:oracle:linux:qemu-kvm-block-curl, p-cpe:/a:oracle:linux:qemu-kvm-block-iscsi, cpe:/o:oracle:linux:9, p-cpe:/a:oracle:linux:qemu-kvm-device-usb-host

必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux

易利用性: No known exploits are available

补丁发布日期: 2026/4/24

漏洞发布日期: 2024/9/19

参考资料信息

CVE: CVE-2024-36350, CVE-2024-36357, CVE-2024-8354, CVE-2025-11234, CVE-2025-14876, CVE-2025-54566, CVE-2025-54567, CVE-2025-8860, CVE-2026-0665, CVE-2026-2243