Rocky Linux 10.2 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_58571 公告中提及的漏洞的影响。

    * qemu-kvm：virtio-blk SCSI 请求处理中的堆缓冲区溢出 （CVE-2026-48914）

    错误修复和增强功能：

    * 双重暂停之后，qemu-kvm 在耗尽期间挂起 [rhel-10.2.z] （JIRA：Rocky Linux-190702）

    * qemu-img 在具有 4k 扇区大小的目标区块设备上创建/转换失败 [rhel-10.2.z] （JIRA：Rocky Linux-207389）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 10.2 [CIQ] 安全更新：qemu-guest-agent / qemu-guest-agent-debuginfo / qemu-img / etc （crlsa-2026_58571）

medium Nessus 插件 ID 354666

未找到变更日志