远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 6368 公告中提及的漏洞的影响。

  - 存在此 CVE 的原因是针对 CVE-2021-3750 的修复不完整。具体而言，通过 RHSA-2022: 7967 针对 Red Hat Enterprise Linux 9.1 发布的 qemu-kvm 程序包中包含一个 qemu-kvm 版本，而此版本实际上缺失针对 CVE-2021-3750 的补丁。(CVE-2023-2680)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2023-7001:07 公告中提及的漏洞的影响。

    * QEMUhcd-ehciDMA 重入问题 CVE-2021-3750的修复不完整 (CVE-2023-2680)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 qemu-kvm-8.0.0-8.el9 版本变更日志中提及的多个漏洞影响。

  - 在 QEMU 的 USB EHCI 控制器仿真中发现 DMA 重入问题。在传输 USB 数据包时，EHCI 未验证缓冲区指针是否与其 MMIO 区域重叠。当设备仍在传输数据包时，攻击者可向控制器的寄存器写入特制内容，并触发不需要的操作（例如重置）。最终，这可导致释放后使用问题。恶意来宾用户可利用此缺陷造成主机上的 QEMU 进程崩溃，从而导致拒绝服务情形，或可能在主机上 QEMU 进程的环境中执行任意代码。此缺陷影响 QEMU 7.0.0 之前版本。(CVE-2021-3750)

  - read_erst_record 和 write_erst_record [rhel-9]) 中的内存损坏问题 [rhel-9]) (CVE-2022-4172)

  - DMA 重新进入问题（对 CVE-2021-3750 的修复尚不完整） [rhel-9]) (CVE-2023-2680)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2023-6368 公告中提及的一个漏洞影响。

  - 存在此 CVE 的原因是针对 CVE-2021-3750 的修复不完整。具体而言，通过 RHSA-2022: 7967 针对 Red Hat Enterprise Linux 9.1 发布的 qemu-kvm 程序包中包含一个 qemu-kvm 版本，而此版本实际上缺失针对 CVE-2021-3750 的补丁。(CVE-2023-2680)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
185130	RHEL 9：qemu-kvm (RHSA-2023: 6368)	Nessus	Red Hat Local Security Checks	2023/11/7	2024/11/7	high
292086	MagicLinux 9qemu-kvm-8.0.0-16.el9.1.ML.1 (AXSA:2023-7001:07)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
191424	CentOS 9：qemu-kvm-8.0.0-8.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	high
185820	Oracle Linux 9：qemu-kvm (ELSA-2023-6368)	Nessus	Oracle Linux Local Security Checks	2023/11/16	2025/9/9	high

检测

插件搜索

high

high

high

high