Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_88421 公告中提及的漏洞的影响。

    * qemu-kvm：qemu-guest-agent：通过 （CVE-2026-12080） 中的guest-ssh-add-authorized-keys符号链接攻击进行本地权限升级

    错误修复和增强功能：

    * qemu-img 无法在不破坏原始图像的情况下创建包含“data_file”功能的 qcow2 叠加 [rhel-9.8.z] （JIRA：Rocky Linux-164549）

    * 将具有 scsi3pr 的 VM 实时迁移到之前在该磁盘上保留的节点失败。
    [rhel-9.8.z] （JIRA：Rocky Linux-280223）

    * 修复 L1VH GA - QEMU 的待定 QEMU 问题 [rhel-9.8.z] （JIRA：Rocky Linux-283121）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9 [CIQ] 安全更新：qemu-guest-agent / qemu-guest-agent-debuginfo / qemu-img / etc （crlsa-2026_88421）

high Nessus 插件 ID 371680

版本 1.1