远程主机上安装的 libvirt 版本低于 4.5.0-36。因此，它受到 ALAS2-2026-3932 公告中提及的一个漏洞影响。

    在 libvirt 的 qemuTPMEmulatorPrepareHost（） 函数中发现一个 symlink-following 缺陷。此函数在 swtpm 日志文件中使用基于路径的 chown（），而不检查符号链接。具有 swtpm 帐户访问权限的本地攻击者可使用符号链接替换日志文件，从而造成 libvirtd（以根用户身份运行）将任意文件的所有权转移给 swtpm 用户。（CVE-2026-77159）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：libvirt (ALAS-2026-3932)

medium Nessus 插件 ID 351045

版本 1.1