The remote CentOS Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the qemu-kvm-8.0.0-8.el9 build changelog.

  - A DMA reentrancy issue was found in the USB EHCI controller emulation of QEMU. EHCI does not verify if the     Buffer Pointer overlaps with its MMIO region when it transfers the USB packets. Crafted content may be     written to the controller's registers and trigger undesirable actions (such as reset) while the device is     still transferring packets. This can ultimately lead to a use-after-free issue. A malicious guest could     use this flaw to crash the QEMU process on the host, resulting in a denial of service condition, or     potentially execute arbitrary code within the context of the QEMU process on the host. This flaw affects     QEMU versions before 7.0.0. (CVE-2021-3750)

  - memory corruption issues in read_erst_record and write_erst_record [rhel-9]) (CVE-2022-4172)

  - DMA reentrancy issue (incomplete fix for CVE-2021-3750) [rhel-9]) (CVE-2023-2680)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの CentOS Linux 9 ホストに、qemu-kvm-8.0.0-8.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU の USB EHCI コントローラーエミュレーションで、DMA 再入可能性の問題が見つかりました。EHCI は、USB パケットを転送する際に、バッファポインターが MMIO 領域と重複するかどうかを検証しません。デバイスがパケットを転送している間に、細工されたコンテンツがコントローラーのレジスタに書き込まれ、望ましくないアクション (リセットなど) がトリガーされる可能性があります。これにより、最終的にメモリ解放後使用 (Use After Free) の問題が発生する可能性があります。悪の意あるゲストがこの欠陥を利用して、ホスト上で QEMU プロセスをクラッシュさせ、サービス拒否の状態を引き起こしたり、ホストの QEMU プロセスのコンテキストで任意のコードを実行したりする可能性があります。この欠陥は、7.0.0 より前の QEMU のバージョンに影響を与えます。(CVE-2021-3750)

  - read_erst_record および write_erst_record におけるメモリ破損の問題 [rhel-9]) (CVE-2022-4172)

  - DMA の再入可能性の問題 (CVE-2021-3750 に対する不完全な修正) [rhel-9]) (CVE-2023-2680)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 CentOS Linux 9 主机上安装的多个程序包受到 qemu-kvm-8.0.0-8.el9 版本变更日志中提及的多个漏洞影响。

  - 在 QEMU 的 USB EHCI 控制器仿真中发现 DMA 重入问题。在传输 USB 数据包时，EHCI 未验证缓冲区指针是否与其 MMIO 区域重叠。当设备仍在传输数据包时，攻击者可向控制器的寄存器写入特制内容，并触发不需要的操作（例如重置）。最终，这可导致释放后使用问题。恶意来宾用户可利用此缺陷造成主机上的 QEMU 进程崩溃，从而导致拒绝服务情形，或可能在主机上 QEMU 进程的环境中执行任意代码。此缺陷影响 QEMU 7.0.0 之前版本。(CVE-2021-3750)

  - read_erst_record 和 write_erst_record [rhel-9]) 中的内存损坏问题 [rhel-9]) (CVE-2022-4172)

  - DMA 重新进入问题（对 CVE-2021-3750 的修复尚不完整） [rhel-9]) (CVE-2023-2680)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 CentOS Linux 9 主機上安裝的套件受到 qemu-kvm-8.0.0-8.el9 版本變更記錄中提及的多個弱點影響。

  - 在 QEMU 的 USB EHCI 控制器模擬中發現 DMA 重新進入問題。EHCI 在傳輸 USB 封包時未驗證緩衝區指標是否與其 MMIO 區域重疊。當裝置仍在傳輸封包時，攻擊者可能會將特製的內容寫入控制器的暫存器並觸發不需要的動作 (例如重設)，這最終會導致釋放後使用問題。惡意來賓使用者可利用此缺陷造成主機上的 QEMU 處理程序損毀，進而導致拒絕服務或可能在 QEMU 處理程序的環境中在主機上執行程式碼。此缺陷會影響 QEMU 7.0.0 之前版本。(CVE-2021-3750)

  - read_erst_record 和 write_erst_record 中的記憶體損毀問題 [rhel-9]) (CVE-2022-4172)

  - DMA 重新進入問題 (不完整的 CVE-2021-3750 修正) [rhel-9]) (CVE-2023-2680)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモート Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 6368 のアドバイザリに記載されている脆弱性の影響を受けます。

  - この CVE は CVE-2021-3750 の修正が不完全なために存在します。具体的には、RHSA-2022: 7967 を介して Red Hat Enterprise Linux 9.1 用にリリースされた qemu-kvm パッケージには、実際には CVE-2021-3750 の修正がないバージョンの qemu-kvm が含まれていました。(CVE-2023-2680)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2023-6368 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - この CVE は CVE-2021-3750 の修正が不完全なために存在します。具体的には、RHSA-2022: 7967 を介して Red Hat Enterprise Linux 9.1 用にリリースされた qemu-kvm パッケージには、実際には CVE-2021-3750 の修正がないバージョンの qemu-kvm が含まれていました。(CVE-2023-2680)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 6368 公告中提及的漏洞的影响。

  - 存在此 CVE 的原因是针对 CVE-2021-3750 的修复不完整。具体而言，通过 RHSA-2022: 7967 针对 Red Hat Enterprise Linux 9.1 发布的 qemu-kvm 程序包中包含一个 qemu-kvm 版本，而此版本实际上缺失针对 CVE-2021-3750 的补丁。(CVE-2023-2680)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2023-6368 公告中提及的一个漏洞影响。

  - 存在此 CVE 的原因是针对 CVE-2021-3750 的修复不完整。具体而言，通过 RHSA-2022: 7967 针对 Red Hat Enterprise Linux 9.1 发布的 qemu-kvm 程序包中包含一个 qemu-kvm 版本，而此版本实际上缺失针对 CVE-2021-3750 的补丁。(CVE-2023-2680)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2023:6368 advisory.

    Kernel-based Virtual Machine (KVM) is a full virtualization solution for Linux on a variety of     architectures. The qemu-kvm packages provide the user-space component for running virtual machines that     use KVM.

    The following packages have been upgraded to a later upstream version: qemu-kvm (8.0.0). (BZ#2180898)

    Security Fix(es):

    * QEMU: hcd-ehci: DMA reentrancy issue (incomplete fix for CVE-2021-3750) (CVE-2023-2680)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Additional Changes:

    For detailed information on changes in this release, see the Red Hat Enterprise Linux 9.3 Release Notes     linked from the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 9 host has packages installed that are affected by a vulnerability as referenced in the ELSA-2023-6368 advisory.

    - Resolves: bz#2216504       (CVE-2023-3354 qemu-kvm: QEMU: VNC: improper I/O watch removal in TLS handshake can lead to remote     unauthenticated denial of service [rhel-9.3.0])
    - Resolves: RHEL-516       (CVE-2023-2680 qemu-kvm: QEMU: hcd-ehci: DMA reentrancy issue (incomplete fix for CVE-2021-3750)     [rhel-9])

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 6368 公告中提及的一個弱點影響。

  此 CVE 之所以存在，是因為 CVE-2021-3750 的修正不完整。更具體而言，透過 RHSA-2022: 7967 發布的適用於 Red Hat Enterprise Linux 9.1 的 qemu-kvm 套件中包含的 qemu-kvm 版本實際上缺少針對 CVE-2021-3750的修正。(CVE-2023-2680)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2023-6368 公告中提及的一個弱點影響。

  此 CVE 之所以存在，是因為 CVE-2021-3750 的修正不完整。更具體而言，透過 RHSA-2022: 7967 發布的適用於 Red Hat Enterprise Linux 9.1 的 qemu-kvm 套件中包含的 qemu-kvm 版本實際上缺少針對 CVE-2021-3750的修正。(CVE-2023-2680)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
191424	CentOS 9 : qemu-kvm-8.0.0-8.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	high
191424	CentOS 9 : qemu-kvm-8.0.0-8.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	high
191424	CentOS 9：qemu-kvm-8.0.0-8.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	high
191424	CentOS 9：qemu-kvm-8.0.0-8.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	high
185130	RHEL 9 : qemu-kvm (RHSA-2023: 6368)	Nessus	Red Hat Local Security Checks	2023/11/7	2024/11/7	high
185820	Oracle Linux 9 : qemu-kvm (ELSA-2023-6368)	Nessus	Oracle Linux Local Security Checks	2023/11/16	2025/9/9	high
185130	RHEL 9：qemu-kvm (RHSA-2023: 6368)	Nessus	Red Hat Local Security Checks	2023/11/7	2024/11/7	high
185820	Oracle Linux 9：qemu-kvm (ELSA-2023-6368)	Nessus	Oracle Linux Local Security Checks	2023/11/16	2025/9/9	high
185130	RHEL 9 : qemu-kvm (RHSA-2023:6368)	Nessus	Red Hat Local Security Checks	2023/11/7	2024/11/7	high
185820	Oracle Linux 9 : qemu-kvm (ELSA-2023-6368)	Nessus	Oracle Linux Local Security Checks	2023/11/16	2025/9/9	high
185130	RHEL 9：qemu-kvm (RHSA-2023: 6368)	Nessus	Red Hat Local Security Checks	2023/11/7	2024/11/7	high
185820	Oracle Linux 9：qemu-kvm (ELSA-2023-6368)	Nessus	Oracle Linux Local Security Checks	2023/11/16	2025/9/9	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high