Oracle Linux 9：libvirt (ELSA-2026-18748)
medium Nessus 插件 ID 324334
语言：
简介
远程 Oracle Linux 主机缺少安全更新。描述
远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-18748 公告中提及的漏洞的影响。[11.10.0-12.3.0.1]
- 通过变更日志设置 SOURCE_DATE_EPOCH [Orabug: 32019554]
[11.10.0-12.3.el9_8]
- cpu_conf：引入 virCPUDefSortFeatures （RHEL-178822）
- qemu_capabilities：拆分 virQEMUCapsFillDomainCPUCaps （RHEL-178822）
- qemu：将域端点标记处理移动到 virQEMUCapsFillDomainCPUHostModel （RHEL-178822）
- qemu_capabilities：始终对主机模型 CPU 中的功能进行排序 （RHEL-178822）
- qemu_capabilities：在 virQEMUCapsInitHostCPUModel （RHEL-178822） 中使用 g_autoptr
- qemu_capabilities：virQEMUCapsInitHostCPUModel （RHEL-178822） 中的拆分条件
- qemu_capabilities：缓存扩展的 CPU （RHEL-178822）
- domaincapstest：测试EXPAND_CPU_FEATURES标记 （RHEL-178822）
- util：发布并模拟 virHostCPUGetMSRFromKVM （RHEL-178822）
- cpu_x86：引入 virCPUx86DataAddMSR （RHEL-178822）
- cpu：引入 virCPUUpdateFeatures （RHEL-178822）
- 修复 VIR_CONNECT_GET_DOMAIN_CAPABILITIES_EXPAND_CPU_FEATURES 的文档 （RHEL-178822）
- 引入VIR_CONNECT_GET_DOMAIN_CAPABILITIES_SUPPORTED_CPU_FEATURES标记 （RHEL-178822）
- virsh：添加 --supported-cpu-features 适用于 domcapabilities （RHEL-178822） 的选项
- domaincapstest：测试SUPPORTED_CPU_FEATURES标记 （RHEL-178822）
- qemu_capabilities：修复 AMD CPU 上的域功能 （RHEL-178822）
- distro：将旧的门控替换为 tmt
[11.10.0-12.2.el9_8]
- 为域功能引入EXPAND_CPU_FEATURES标记 （RHEL-154552）
- qemu：实现 VIR_CONNECT_GET_DOMAIN_CAPABILITIES_EXPAND_CPU_FEATURES （RHEL-154552）
- virsh：添加 --expand-cpu-features 适用于 domcapabilities （RHEL-154552） 的选项
- docs：详尽说明域功能中的主机模型描述 （RHEL-154552）
- security_apparmor：在 AppArmorSetSecurityHostdevLabel （RHEL-159913） 中使用 g_auto*
- 安全：清除 hostdev 标签错误逻辑 （RHEL-159913）
- qemu：修复 IOMMUFD 和 VFIO 安全标签 （RHEL-159913）
- viriommufd：仅当运行 privileged （RHEL-159174） 时设置 IOMMU_OPTION_RLIMIT_MODE
- conf：移动并重命名 virStorageSourceFDTuple 对象 （RHEL-159174）
- conf：重构 virHostdevIsPCIDevice （RHEL-159174）
- hypervisor：修复 virHostdevNeedsVFIO 检测 （RHEL-159174）
- qemu：扩展对 qemuDomainNeedsVFIO （RHEL-159174） 的调用
- qemu：更新 qemuDomainNeedsVFIO 以忽略包含 IOMMUFD （RHEL-159174） 的 PCI hostdev
- src：使用 virHostdevIsPCIDeviceWith* 检查 IOMMUFD （RHEL-159174）
- conf：引入域 iommufd 元素 （RHEL-159174）
- qemu：实现 iommufd （RHEL-159174）
- conf：添加 iommufd fdgroup 支持 （RHEL-159174）
- qemu：实现 iommufd fdgroup （RHEL-159174）
- tests：添加 iommufd fdgroup 测试 （RHEL-159174）
- 管理程序：分离主机设备 （RHEL-159174） 后调用 virWaitForDevices（）
Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。
请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的程序包。另见
插件详情
严重性: Medium
ID: 324334
文件名: oraclelinux_ELSA-2026-18748.nasl
版本: 1.1
类型: Local
代理: unix
发布时间: 2026/7/1
最近更新时间: 2026/7/1
支持的传感器: Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Low
分数: 3
百分位: 23.41
CVSS v2
风险因素: Medium
基本分数: 4.6
时间分数: 3.4
矢量: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C
CVSS 分数来源: CVE-2025-12748
CVSS v3
风险因素: Medium
基本分数: 5.5
时间分数: 4.8
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:oracle:linux:libvirt, p-cpe:/a:oracle:linux:libvirt-devel, p-cpe:/a:oracle:linux:libvirt-client, p-cpe:/a:oracle:linux:libvirt-daemon, p-cpe:/a:oracle:linux:libvirt-daemon-config-network, p-cpe:/a:oracle:linux:libvirt-daemon-config-nwfilter, p-cpe:/a:oracle:linux:libvirt-daemon-driver-interface, p-cpe:/a:oracle:linux:libvirt-daemon-driver-network, p-cpe:/a:oracle:linux:libvirt-daemon-driver-nodedev, p-cpe:/a:oracle:linux:libvirt-daemon-driver-nwfilter, p-cpe:/a:oracle:linux:libvirt-daemon-driver-qemu, p-cpe:/a:oracle:linux:libvirt-daemon-driver-secret, p-cpe:/a:oracle:linux:libvirt-daemon-driver-storage, p-cpe:/a:oracle:linux:libvirt-daemon-kvm, p-cpe:/a:oracle:linux:libvirt-docs, p-cpe:/a:oracle:linux:libvirt-nss, p-cpe:/a:oracle:linux:libvirt-daemon-driver-storage-core, p-cpe:/a:oracle:linux:libvirt-daemon-driver-storage-disk, p-cpe:/a:oracle:linux:libvirt-daemon-driver-storage-iscsi, p-cpe:/a:oracle:linux:libvirt-daemon-driver-storage-logical, p-cpe:/a:oracle:linux:libvirt-daemon-driver-storage-mpath, p-cpe:/a:oracle:linux:libvirt-daemon-driver-storage-rbd, p-cpe:/a:oracle:linux:libvirt-daemon-driver-storage-scsi, p-cpe:/a:oracle:linux:libvirt-libs, cpe:/o:oracle:linux:9, p-cpe:/a:oracle:linux:libvirt-client-qemu, p-cpe:/a:oracle:linux:libvirt-daemon-common, p-cpe:/a:oracle:linux:libvirt-daemon-lock, p-cpe:/a:oracle:linux:libvirt-daemon-log, p-cpe:/a:oracle:linux:libvirt-daemon-plugin-lockd, p-cpe:/a:oracle:linux:libvirt-daemon-plugin-sanlock, p-cpe:/a:oracle:linux:libvirt-daemon-proxy, p-cpe:/a:oracle:linux:libvirt-ssh-proxy
必需的 KB 项: Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list, Host/local_checks_enabled
易利用性: No known exploits are available
补丁发布日期: 2026/6/30
漏洞发布日期: 2025/11/11
参考资料信息
CVE: CVE-2025-12748
IAVA: 2025-A-0839-S