检测

Oracle Linux 9：qemu-kvm (ELSA-2026-500245)

medium Nessus 插件 ID 343529

语言：

简介

远程 Oracle Linux 主机缺少一个或多个安全更新。

描述

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-500245 公告中提及的多个漏洞影响。

 - dmg：拒绝不一致的 UDRW 区块扇区计数和长度 （CVE-2026-65928） （Stefan Hajnoczi） [Orabug：
 39849788] {CVE-2026-65928}
 - dmg：修复 search_chunk（） （CVE-2026-65929） 中的越界加载 （Stefan Hajnoczi） [Orabug： 39849747] {CVE-2026-65929}
 - virtio：避免打包的 vring virtio_queue_empty（） 无限循环 （CVE-2026-16457） （Stefan Hajnoczi） [Orabug： 39844863] {CVE-2026-16457}
 - hw/net/virtio-net：防御 DMA 重新进入缺陷 （Laurent Vivier） [Orabug： 39843811] {CVE-2026-66022}
 - libvduse：验证 vq 大小 （Michael S. Tsirkin） [Orabug： 39825932] {CVE-2026-61402}
 - libvhost-user：修复 vu_check_queue_inflights 中的堆溢出 （Michael S. Tsirkin） [Orabug： 39843801] {CVE-2026-63110}
 - libvhost-user：验证 vu_check_queue_inflights 中的last_batch_head （Michael S. Tsirkin） [Orabug：
 39843801] {CVE-2026-63110}
 - virtio-net：修复 receive_filter（） 中的短帧 OOB 读取 （Michael S. Tsirkin） [Orabug： 39843795] {CVE-2026-63320}
 - hw/9pfs：修复只读导出上的 O_TRUNC 绕过 （Christian Schoenebeck） [Orabug： 39804678] {CVE-2026-63318}
 - hw/usb/hcd-xhci-sysbus：修复 xhci_sysbus_intr_raise（） 中的 OOB 堆访问 （Thomas Huth） [Orabug： 39793551] {CVE-2026-16043}
 - usbredir：修复缓冲的批量数据包溢出中的释放后使用 （Marc-Andre Lureau） [Orabug： 39793554] {CVE-2026-15705}
 - ui/vnc：验证 SetPixelFormat 字段范围 （Marc-Andre Lureau） [Orabug： 39804658] {CVE-2026-15578}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

更新受影响的程序包。

另见

https://linux.oracle.com/errata/ELSA-2026-500245.html

插件详情

严重性: Medium

ID: 343529

文件名: oraclelinux_ELSA-2026-500245.nasl

版本: 1.1

类型: Local

代理: unix

发布时间: 2026/9/7

最近更新时间: 2026/9/7

支持的传感器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

风险信息

VPR

风险因素: Medium

分数: 4.3

百分位: 53.48

CVSS v2

风险因素: Low

基本分数: 1.9

时间分数: 1.4

矢量: CVSS2#AV:L/AC:M/Au:N/C:N/I:N/A:P

CVSS 分数来源: CVE-2026-15705

CVSS v3

风险因素: Medium

基本分数: 6

时间分数: 5.2

矢量: CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:C/C:N/I:N/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: cpe:/o:oracle:linux:9, p-cpe:/a:oracle:linux:qemu-guest-agent, p-cpe:/a:oracle:linux:qemu-img, p-cpe:/a:oracle:linux:qemu-kvm-block-curl, p-cpe:/a:oracle:linux:qemu-kvm-block-iscsi, p-cpe:/a:oracle:linux:qemu-kvm-block-rbd, p-cpe:/a:oracle:linux:qemu-kvm-block-ssh, p-cpe:/a:oracle:linux:qemu-kvm-common, p-cpe:/a:oracle:linux:qemu-kvm-core, p-cpe:/a:oracle:linux:qemu-kvm-device-usb-host, p-cpe:/a:oracle:linux:qemu-kvm, p-cpe:/a:oracle:linux:qemu-virtiofsd

必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux

易利用性: No known exploits are available

补丁发布日期: 2026/9/3

漏洞发布日期: 2026/8/17

参考资料信息

CVE: CVE-2026-15578, CVE-2026-15705, CVE-2026-16043, CVE-2026-16457, CVE-2026-61402, CVE-2026-63110, CVE-2026-63318, CVE-2026-63320, CVE-2026-65928, CVE-2026-65929, CVE-2026-66022