检测

Amazon Linux 2：qemu (ALAS-2026-4009)

high Nessus 插件 ID 371765

语言：

简介

远程 Amazon Linux 2 主机缺少安全更新。

描述

远程主机上安装的 qemu 版本低于 3.1.0-8。因此，该软件受到 ALAS2-2026-4009 公告中提及的多个漏洞影响。

 注意： 修复者： 修复者： https://gitlab.com/qemu-project/qemu/-/commit/1f24066fc88d33455ee54a20f29994d9e69997ba(v11.1.0-rc3)NOTE:https://gitlab.com/qemu-project/qemu/-/commit/5fbd2fe1cc54259d045d00d4966aa2db1ba990d6 （v11.0.4） （CVE-2026-18054）

 注意： https://gitlab.com/qemu-project/qemu/-/work_items/3917NOTE: 修复者： https://gitlab.com/qemu-project/qemu/-/commit/0be94d8d9c28e6b7235b34133d057090fe93be6c （v11.1.0-rc2） 注意： 修复者：
 https://gitlab.com/qemu-project/qemu/-/commit/88a0e5e45b41d407cf9adf1f2cf6f20f394a578d （v11.0.4） （CVE-2026-50624）

 注意： https://gitlab.com/qemu-project/qemu/-/work_items/3875NOTE: 修复者： https://gitlab.com/qemu-project/qemu/-/commit/f404bf0e6504e0412a00ea64708f17d2a5e3f869 （v11.1.0-rc2） 注意： 修复者：
 https://gitlab.com/qemu-project/qemu/-/commit/a4abe1f1fa6f465b64fb400bea14c72bd5e32ac9 （v11.0.4） （CVE-2026-61476）

 QEMU 在线路 2108-2109 上的 9pfs 只读检查针对原始 9P 打开模式字节测试模式 &O_TRUNC 和模式 &O_APPEND。对于 9P2000.u 协议，模式使用 9P 标记值（Otrunc=0x10、Oappend=0x80），但检查会与 Linux 常量（O_TRUNC=0x200、O_APPEND=0x400）进行比较。由于 0x10 & 0x200 = 0 且 0x80 & 0x400 = 0，这两个标记都会绕过只读防护。然后通过 omode_to_uflags（） 将模式正确转换为主机标记，因此通过O_TRUNC调用 open（） -- 截断只读共享上的主机文件。9P2000.L 不受影响（客户机直接传递 Linux 标记，因此位值匹配）。（CVE-2026-63318）

 主机端 AddressSanitizer：通过 q35 上的 virtio-net-pci 接收过滤路径在当前 QEMU 主控端读取堆缓冲区溢出。崩溃发生在 receive_filter（） 中。（CVE-2026-63320）

 注意： https://gitlab.com/qemu-project/qemu/-/work_items/3607NOTE: 修复者： https://gitlab.com/qemu-project/qemu/-/commit/4727cc883b7e81d2c30b9801af54482d65b84292 （v11.1.0-rc2） 注意： 修复者：
 https://gitlab.com/qemu-project/qemu/-/commit/95b9a1bf26fef7c44f4925f78ade7fa824ed5e76 （v11.0.4） （CVE-2026-63322）

 注意： https://gitlab.com/qemu-project/qemu/-/work_items/3846NOTE: 修复者： https://gitlab.com/qemu-project/qemu/-/commit/370882d0869567e5f21b95229a763171e319d0db （v11.1.0-rc3） 注意： 修复者：
 https://gitlab.com/qemu-project/qemu/-/commit/e00b9c9193de00f5782cb919d91eb80d255017fe （v11.0.4） （CVE-2026-65928）

 在 QEMU 中发现一个缺陷。hw/i386/vapic.c 中的 VAPIC 设置超级调用未验证可写入的 RAM 别名是否保留在选项 ROM 窗口中。/KVM 计算机上的 Q35特权客户机用户可将此别名放置在锁定的 SMRAM 上，从而绕过芯片组D_LCK保护并将代码注入系统管理模式内存。（CVE-2026-81627）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

运行 'yum update qemu' 或 '/或 'yum update --advisory ALAS2-2026-4009' 以更新系统。

另见

https://alas.aws.amazon.com//AL2/ALAS2-2026-4009.html

https://alas.aws.amazon.com/faqs.html

https://explore.alas.aws.amazon.com/CVE-2026-18054.html

https://explore.alas.aws.amazon.com/CVE-2026-50624.html

https://explore.alas.aws.amazon.com/CVE-2026-61476.html

https://explore.alas.aws.amazon.com/CVE-2026-63318.html

https://explore.alas.aws.amazon.com/CVE-2026-63320.html

https://explore.alas.aws.amazon.com/CVE-2026-63322.html

https://explore.alas.aws.amazon.com/CVE-2026-65928.html

https://explore.alas.aws.amazon.com/CVE-2026-81627.html

插件详情

严重性: High

ID: 371765

文件名: al2_ALAS-2026-4009.nasl

版本: 1.1

类型: Local

代理: unix

发布时间: 2026/10/24

最近更新时间: 2026/10/24

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

风险信息

VPR

风险因素: Medium

分数: 5

百分位: 93.19

CVSS v2

风险因素: Medium

基本分数: 6.5

时间分数: 4.8

矢量: CVSS2#AV:L/AC:L/Au:M/C:C/I:C/A:C

CVSS 分数来源: CVE-2026-81627

CVSS v3

风险因素: High

基本分数: 8.2

时间分数: 7.1

矢量: CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:ivshmem-tools, p-cpe:/a:amazon:linux:qemu-audio-alsa, p-cpe:/a:amazon:linux:qemu-audio-oss, p-cpe:/a:amazon:linux:qemu-audio-pa, p-cpe:/a:amazon:linux:qemu-audio-sdl, p-cpe:/a:amazon:linux:qemu-block-curl, p-cpe:/a:amazon:linux:qemu-block-dmg, p-cpe:/a:amazon:linux:qemu-block-iscsi, p-cpe:/a:amazon:linux:qemu-block-nfs, p-cpe:/a:amazon:linux:qemu-block-rbd, p-cpe:/a:amazon:linux:qemu-block-ssh, p-cpe:/a:amazon:linux:qemu-common, p-cpe:/a:amazon:linux:qemu-debuginfo, p-cpe:/a:amazon:linux:qemu-guest-agent, p-cpe:/a:amazon:linux:qemu-img, p-cpe:/a:amazon:linux:qemu-kvm-core, p-cpe:/a:amazon:linux:qemu-kvm, p-cpe:/a:amazon:linux:qemu-system-aarch64-core, p-cpe:/a:amazon:linux:qemu-system-aarch64, p-cpe:/a:amazon:linux:qemu-system-x86-core, p-cpe:/a:amazon:linux:qemu-system-x86, p-cpe:/a:amazon:linux:qemu-ui-curses, p-cpe:/a:amazon:linux:qemu-ui-gtk, p-cpe:/a:amazon:linux:qemu-ui-sdl, p-cpe:/a:amazon:linux:qemu-user-binfmt, p-cpe:/a:amazon:linux:qemu-user-static, p-cpe:/a:amazon:linux:qemu-user, p-cpe:/a:amazon:linux:qemu

必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

易利用性: No known exploits are available

补丁发布日期: 2026/10/24

漏洞发布日期: 2026/9/18

参考资料信息

CVE: CVE-2026-18054, CVE-2026-50624, CVE-2026-61476, CVE-2026-63318, CVE-2026-63320, CVE-2026-63322, CVE-2026-65928, CVE-2026-81627

IAVB: 2026-B-0284