远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-18748 公告中提及的漏洞的影响。

    [11.10.0-12.3.0.1]
    - 通过变更日志设置 SOURCE_DATE_EPOCH [Orabug: 32019554]

    [11.10.0-12.3.el9_8]
    - cpu_conf：引入 virCPUDefSortFeatures （RHEL-178822）
    - qemu_capabilities：拆分 virQEMUCapsFillDomainCPUCaps （RHEL-178822）
    - qemu：将域端点标记处理移动到 virQEMUCapsFillDomainCPUHostModel （RHEL-178822）
    - qemu_capabilities：始终对主机模型 CPU 中的功能进行排序 （RHEL-178822）
    - qemu_capabilities：在 virQEMUCapsInitHostCPUModel （RHEL-178822） 中使用 g_autoptr
    - qemu_capabilities：virQEMUCapsInitHostCPUModel （RHEL-178822） 中的拆分条件
    - qemu_capabilities：缓存扩展的 CPU （RHEL-178822）
    - domaincapstest：测试EXPAND_CPU_FEATURES标记 （RHEL-178822）
    - util：发布并模拟 virHostCPUGetMSRFromKVM （RHEL-178822）
    - cpu_x86：引入 virCPUx86DataAddMSR （RHEL-178822）
    - cpu：引入 virCPUUpdateFeatures （RHEL-178822）
    - 修复 VIR_CONNECT_GET_DOMAIN_CAPABILITIES_EXPAND_CPU_FEATURES 的文档 （RHEL-178822）
    - 引入VIR_CONNECT_GET_DOMAIN_CAPABILITIES_SUPPORTED_CPU_FEATURES标记 （RHEL-178822）
    - virsh：添加 --supported-cpu-features 适用于 domcapabilities （RHEL-178822） 的选项
    - domaincapstest：测试SUPPORTED_CPU_FEATURES标记 （RHEL-178822）
    - qemu_capabilities：修复 AMD CPU 上的域功能 （RHEL-178822）
    - distro：将旧的门控替换为 tmt

    [11.10.0-12.2.el9_8]
    - 为域功能引入EXPAND_CPU_FEATURES标记 （RHEL-154552）
    - qemu：实现 VIR_CONNECT_GET_DOMAIN_CAPABILITIES_EXPAND_CPU_FEATURES （RHEL-154552）
    - virsh：添加 --expand-cpu-features 适用于 domcapabilities （RHEL-154552） 的选项
    - docs：详尽说明域功能中的主机模型描述 （RHEL-154552）
    - security_apparmor：在 AppArmorSetSecurityHostdevLabel （RHEL-159913） 中使用 g_auto*
    - 安全：清除 hostdev 标签错误逻辑 （RHEL-159913）
    - qemu：修复 IOMMUFD 和 VFIO 安全标签 （RHEL-159913）
    - viriommufd：仅当运行 privileged （RHEL-159174） 时设置 IOMMU_OPTION_RLIMIT_MODE
    - conf：移动并重命名 virStorageSourceFDTuple 对象 （RHEL-159174）
    - conf：重构 virHostdevIsPCIDevice （RHEL-159174）
    - hypervisor：修复 virHostdevNeedsVFIO 检测 （RHEL-159174）
    - qemu：扩展对 qemuDomainNeedsVFIO （RHEL-159174） 的调用
    - qemu：更新 qemuDomainNeedsVFIO 以忽略包含 IOMMUFD （RHEL-159174） 的 PCI hostdev
    - src：使用 virHostdevIsPCIDeviceWith* 检查 IOMMUFD （RHEL-159174）
    - conf：引入域 iommufd 元素 （RHEL-159174）
    - qemu：实现 iommufd （RHEL-159174）
    - conf：添加 iommufd fdgroup 支持 （RHEL-159174）
    - qemu：实现 iommufd fdgroup （RHEL-159174）
    - tests：添加 iommufd fdgroup 测试 （RHEL-159174）
    - 管理程序：分离主机设备 （RHEL-159174） 后调用 virWaitForDevices（）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 9：libvirt (ELSA-2026-18748)

medium Nessus 插件 ID 324334

版本 1.1