远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-500245 公告中提及的多个漏洞影响。

    - dmg：拒绝不一致的 UDRW 区块扇区计数和长度 （CVE-2026-65928） （Stefan Hajnoczi） [Orabug：
    39849788] {CVE-2026-65928}
    - dmg：修复 search_chunk（） （CVE-2026-65929） 中的越界加载 （Stefan Hajnoczi） [Orabug： 39849747] {CVE-2026-65929}
    - virtio：避免打包的 vring virtio_queue_empty（） 无限循环 （CVE-2026-16457） （Stefan Hajnoczi） [Orabug： 39844863] {CVE-2026-16457}
    - hw/net/virtio-net：防御 DMA 重新进入缺陷 （Laurent Vivier） [Orabug： 39843811] {CVE-2026-66022}
    - libvduse：验证 vq 大小 （Michael S. Tsirkin） [Orabug： 39825932] {CVE-2026-61402}
    - libvhost-user：修复 vu_check_queue_inflights 中的堆溢出 （Michael S. Tsirkin） [Orabug： 39843801] {CVE-2026-63110}
    - libvhost-user：验证 vu_check_queue_inflights 中的last_batch_head （Michael S. Tsirkin） [Orabug：
    39843801] {CVE-2026-63110}
    - virtio-net：修复 receive_filter（） 中的短帧 OOB 读取 （Michael S. Tsirkin） [Orabug： 39843795] {CVE-2026-63320}
    - hw/9pfs：修复只读导出上的 O_TRUNC 绕过 （Christian Schoenebeck） [Orabug： 39804678] {CVE-2026-63318}
    - hw/usb/hcd-xhci-sysbus：修复 xhci_sysbus_intr_raise（） 中的 OOB 堆访问 （Thomas Huth） [Orabug： 39793551] {CVE-2026-16043}
    - usbredir：修复缓冲的批量数据包溢出中的释放后使用 （Marc-Andre Lureau） [Orabug： 39793554] {CVE-2026-15705}
    - ui/vnc：验证 SetPixelFormat 字段范围 （Marc-Andre Lureau） [Orabug： 39804658] {CVE-2026-15578}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 9：qemu-kvm (ELSA-2026-500245)

medium Nessus 插件 ID 343529

版本 1.1