远程主机上安装的 qemu 版本低于 3.1.0-8。因此，它受到 ALAS2-2025-2742 公告中提及的一个漏洞影响。

    在 QEMU 的 LSI53C895A SCSI 主机总线适配器仿真中发现释放后使用漏洞。此问题可导致崩溃或 VM 逃逸。(CVE-2024-6519)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.10 主机上安装的程序包受到 USN-8161-1 公告中提及的多个漏洞的影响。

    发现 QEMU 的 LSI53C895A SCSI 主机总线适配器实现未能正确处理内存。客户机中的攻击者可能利用此问题导致 QEMU 崩溃从而导致拒绝服务或可能执行任意代码。 (CVE-2024-6519)

    已发现可使 QEMU 在读取 VMDK 图像时发生越界读取。如果用户或自动化系统受到诱骗打开特别构建的 VMDK 图像攻击者可能利用此问题泄漏敏感信息或导致 QEMU 崩溃从而导致拒绝服务。
    (CVE-2026-2243)

    已发现可对 QEMU 的 virtio-snd 设备实现进行越界写入。
    客户机中的攻击者可能利用此问题导致 QEMU 崩溃从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2026-3195)

    已发现 QEMU 的 virtio-snd 设备实现中包含算术溢出。客户机中的攻击者可能利用此问题导致 QEMU 崩溃从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 25.10。
    (CVE-2026-3196)

    已发现 QEMU 的 Hyper-V 综合调试设备实现可能会越界写入。客户机中的攻击者可能利用此问题导致 QEMU 崩溃从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2026-3842)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS 主机上安装的多个程序包受到 USN-8412-1 公告中提及的多个漏洞影响。

    Felipe Franciosi、Raphael Norwitz 和 Peter Turschmid 发现 QEMU 中的 iSCSI 区块驱动程序未正确处理来自 iSCSI 服务器的某些响应。远程攻击者可能利用此问题致使 QEMU 崩溃，从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2020-1711)

    已发现 QEMU 中的 iSCSI 区块驱动程序未正确处理某些内存操作，从而导致基于堆的缓冲区过度读取。攻击者可能利用此问题从主机暴露敏感信息。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2020-11947)

    Ziming Zhang 发现 SM501 QEMU 中的显示驱动程序包含整数溢出。本地攻击者可能利用此问题造成 QEMU 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2020-12829)

    Gaoning Pan 和 Xingwei Li 发现 QEMU 中的 USB xHCI 控制器实现中包含一个无限循环。客户机内的攻击者可能利用此问题造成 QEMU 挂起，进而导致拒绝服务。此问题只影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。
    (CVE-2020-14394)

    Lei Sun 发现 QEMU 未能正确处理某些 MemoryRegionOps 对象，导致空指针取消引用。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。
    (CVE-2020-15469)

    Alexander Bulekov 发现 QEMU 中的 e1000e 网络设备实现中包含释放后使用。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2020-15859)

    Ziming Zhang 发现 QEMU 中的 XGMAC 以太网控制器包含缓冲区溢出。客户机中的攻击者可能利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2020-15863)

    Alexander Bulekov 发现 QEMU 中的 SDHCI 设备仿真中存在基于堆的缓冲区溢出。客户机中的攻击者可能利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS。
    (CVE-2020-17380)

    Sergej Schumilo、Cornelius Aschermann 和 Simon Wrner 发现 QEMU 中的 USB xHCI 控制器实现未检查返回值，从而导致释放后使用。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2020-25084)

    Gaoning Pan、Yongkang Jia 和 Yi 任 发现 QEMU 中的 USB OHCI 控制器实现包含基于堆栈的缓冲区过度读取。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。
    (CVE-2020-25624)

    已发现 QEMU 中的 USB OHCI 控制器实现包含一个无限循环。客户机内的攻击者可利用此问题造成 QEMU 消耗资源，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2020-25625)

    Cheolwoo Myung 发现 QEMU 中的 USB EHCI 仿真未处理 DMA 内存映射失败，从而导致可访问断言。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2020-25723)

    Gaoning Pan 发现，处理缺少有效第 3 层协议的数据包时，QEMU 中的网络设备仿真可触发断言失败。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2020-27617)

    Wenxiang Qian 发现 QEMU 中的 ATAPI 仿真未正确验证缓冲区索引，导致越界读取。客户机内的攻击者可利用此问题暴露敏感信息或造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2020-29443)

    Cheolwoo Myung 发现 QEMU 中的 ESP SCSI 仿真中包含空指针取消引用。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2020-35504)

    Cheolwoo Myung 发现 QEMU 的 am53c974 SCSI 主机总线适配器仿真中包含空指针取消引用。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。
    (CVE-2020-35505)

    据发现 QEMU 中的 SDHCI 控制器仿真含有越界读取和写入问题。客户机中的攻击者可能利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2021-3409)

    已发现 QEMU 中的多个网络设备仿真在环回模式下运行时包含无限循环。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。
    (CVE-2021-3416)

    Alexander Bulekov 发现 QEMU 中的软盘仿真中包含基于堆的缓冲区溢出。客户机内的攻击者可利用此问题暴露敏感信息或造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2021-3507)

    Remy Noel 发现 QEMU 中的 USB 重定向器设备仿真在组合 USB 数据包时执行了无限堆栈分配。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2021-3527)

    已发现 QEMU 中的 QXL 显示设备仿真包含整数溢出，导致基于堆的缓冲区溢出。客户机中的攻击者可能利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2021-4206)

    已发现 QEMU 中的 QXL 显示设备仿真执行客户机控制值的双重提取，从而导致基于堆的缓冲区溢出。客户机中的攻击者可能利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2021-4207)

    发现 QEMU 的 9pfs 服务器实施包含争用条件，导致释放后使用。恶意 9p 客户端可能利用此问题升级权限。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2021-20181)

    Gaoning Pan 发现 QEMU 中的软盘仿真中包含空指针取消引用。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2021-20196)

    Gaoning Pan 发现 QEMU 中的 vmxnet3 网络设备仿真中存在整数溢出。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2021-20203)

    发现 QEMU 中的 ARM Generic Interrupt Controller 仿真包含越界堆访问。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2021-20221)

    Alexander Bulekov、Cheolwoo Myung、Sergej Schumilo、Cornelius Aschermann 和 Simon Wrner 发现 QEMU 中的 e1000 网络设备仿真中包含无限循环。客户机内的攻击者可利用此问题造成 QEMU 消耗资源，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2021-20257)

    已发现 QEMU 中的 9p 直通文件系统实现未阻止打开主机上的特殊文件。恶意访客可能利用此问题转义导出的 9p 树。
    此问题只影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2023-2861)

    已发现 QEMU 中的 virtio 加密设备仿真未正确验证某些缓冲区长度，从而导致堆缓冲区溢出。客户机中的攻击者可能利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2023-3180)

    已发现 QEMU 中的内置 VNC 服务器在清理握手期间失败的连接时，包含空指针取消引用。远程攻击者可能利用此问题造成 QEMU 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 18.04 LTS。
    (CVE-2023-3354)

    已发现 QEMU 可能错误地将客户机 I/O 操作定向到磁盘偏移 0 而非预期偏移。客户机中的攻击者可能利用此问题读取或覆盖敏感数据，从而可能取得主机的控制权。此问题只影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2023-5088)

    已发现 QEMU 中的多个 virtio 设备仿真未正确防止 DMA 重新进入，从而导致双重释放。客户机中的攻击者可能利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能执行任意代码。（CVE-2024-3446）

    已发现 QEMU 中的 SDHCI 设备仿真包含基于堆的缓冲区溢出。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。（CVE-2024-3447）

    发现 QEMU 磁盘映像实用工具 （qemu-img） 未正确处理某些构建的图像文件。攻击者可能利用此问题造成 qemu-img 消耗过多资源或访问非预期外部文件，从而导致拒绝服务。此问题仅影响 Ubuntu 20.04 LTS。(CVE-2024-4467)

    Cyrille Chatras 发现 QEMU 中的 LSI53C895A SCSI 主机总线适配器仿真中包含释放后使用。客户机中的攻击者可能利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能执行任意代码。（CVE-2024-6519）

    发现 QEMU 中的 NBD 服务器在套接字关闭期间存在同步不正确问题。远程攻击者可能利用此问题造成 QEMU 崩溃，从而导致拒绝服务。（CVE-2024-7409）

    发现 QEMU 中的 USB 仿真包含一个可访问的断言。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。
    (CVE-2024-8354)

    发现 QEMU 在 VNC WebSocket 握手期间未正确处理资源，导致释放后使用。远程攻击者可能利用此问题造成 QEMU 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2025-11234)

    已发现 QEMU 在读取 VMDK 图像时可能会越界读取。攻击者可能利用此问题暴露敏感信息或造成 QEMU 崩溃，进而导致拒绝服务。（CVE-2026-2243）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-50337 公告中提及的多个漏洞影响。

    - 限制 ri-records（CVE-2021-3622） 中的递归 解决： rhbz#1976194
    - 针对超过页面长度的区块进行边界检查 （CVE-2021-3504），解决了： rhbz#1950501
    - 修复 CVE-2022-40284
    - 修复： CVE-2021-46790、 CVE-2022-30783、 CVE-2022-30784、 CVE-2022-30785、 CVE-2022-30786、 CVE-2022-30787、 CVE-2022-30788、 CVE-2022-30789 解决：rhbz#2127240 rhbz#2127248 （also： 2127233 2127234 2127241 2127249 2127255 2127256 2127262 2127263）
    - 修复 CVE-2021-33285、 CVE-2021-33286、 CVE-2021-33287、 CVE-2021-33289、 CVE-2021-35266、 CVE-2021-35267、 CVE-2021-35268、 CVE-2021-35269、 CVE-2021-39251、 CVE-2021-39252、 CVE-2021-39253、 CVE-2021-39254 修复：rhbz#2004490
    - 为 CVE-2019-9755 修复（基于堆的缓冲区溢出导致本地根特权提升）修复：rhbz#1698503
    - 修复 CVE-2024-7383 NBD 服务器不正确的证书验证，解决：RHEL-52728
    - 修复 CVE-2022-0485：如果 NBD 读取或写入失败，则 nbdcopy 失败，解决了：rhbz#2045718
    - 包含针对 NBD 协议降级攻击的补丁 (CVE-2019-14842)。
    - 修复 CVE-2025-49133 已解决：RHEL-96251
    - 向后移植“tpm2： 在访问缓冲区之前检查缓冲区大小” （CVE-2023-1017 & CVE-2023-1018） 解决了： 解决了： rhbz#2173964rhbz#2173970
    - 修复 CVE-2021-3746 libtpms：通过特制 TPM 2 命令数据包执行越界访问 已解决：rhbz#1999307
    - 修复 CVE-2021-3623：尝试恢复 vTPM 状态时发生越界访问 已修复：rhbz#1976816
    - 修复 CVE-2021-3716 STARTTLS 上的 NBD_OPT_STRUCTURED_REPLY 注入漏洞 已解决：rhbz#1994915
    - ui：修复 VNC 扩展剪贴板数据长度的验证 （Heechan Kang） [Orabug： 39442988] {CVE-2026-8343}
    - ui/vnc：修复 OOB 读取更新 VNC 更新频率统计数据 （Daniel P. Berrange） [Orabug： 39447326] {CVE-2026-48003}
    - ui/vnc：修复有损 rect 工作线程代码中的越界写入 （Daniel P. Berrange） [Orabug： 39447332] {CVE-2026-48002}
    - ui/vnc：修复 VNC 统计数据数组中的越界写入 （Daniel P. Berrange） [Orabug： 39447332] {CVE-2026-48002}
    - lsi53c895a：在脚本执行时保持对设备的引用 （Paolo Bonzini） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：修复 lsi_scsi_realize（） 中的内存泄漏 （Zheng Huang） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：提高脚本处理中的指令限制以修复回归 （Fiona Ebner） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：为脚本处理添加定时器 （Sven Schnelle） [Orabug： 37517793] {CVE-2024-6519}
    - virtio-scsi：将相同的cdb_size传递给 virtio_scsi_pop_req 和 virtio_scsi_handle_cmd_req_prepare （Paolo Bonzini） [Orabug： 39414097] {CVE-2026-5763}
    - softmmu：支持并发退回缓冲区 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}
    - system/physmem：每个 AddressSpace 反弹缓冲 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}
    - system/physmem：将 AddressSpace 传播至 MapClient 帮助程序 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}
    - 文档 CVE （Mark Kanda） {CVE-2025-54566} {CVE-2025-54567} {} {CVE-2025-8860} {} {CVE-2026-0665} {CVE-2026-3886}
    - hw/usb/hcd-ohci：检查 MPS=0 以避免无限循环 （Jenny Guanni Qu） [Orabug： 39160764] {CVE-2026-3890}
    - hyperv/syndbg：检查 cpu_physical_memory_map（） 返回的长度 （Paolo Bonzini） [Orabug： 39160749] {CVE-2026-3842}
    - block/vmdk：修复 vmdk_read_extent（） 中的 OOB 读取 （Halil Oktay） [Orabug： 39160776] {CVE-2026-2243}
    - cryptodev-builtin：限制最大大小 （zhenwei pi） [Orabug： 39173335] {CVE-2025-14876}
    - hw/virtio/virtio-crypto：验证 asym 请求大小 （zhenwei pi） [Orabug： 39173335] {CVE-2025-14876}
    - io：修复 websocket 握手代码中的释放后使用 （Daniel P. Berrange） [Orabug： 38687831] {CVE-2025-11234}

    seabios
    - 添加针对 的 CVE-2022-23645补丁。
      已解决：rhbz#2056517
    - 更新到 0.4.2，以解决潜在的符号链接漏洞 (CVE-2020-28407)。
      已解决：rhbz#1906043
    - 修复  --key 参数中的 CVE-2022-2211 拒绝服务，解决了：rhbz#2102720

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 QEMU LSI53C895A SCSI 主机总线适配器仿真中发现一个释放后使用漏洞。此问题可导致崩溃或 VM 逃逸。(CVE-2024-6519)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
214975	Amazon Linux 2：qemu (ALAS-2025-2742)	Nessus	Amazon Linux Local Security Checks	2025/2/4	2025/2/4	high
306091	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 QEMU 漏洞 (USN-8161-1)	Nessus	Ubuntu Local Security Checks	2026/4/13	2026/4/24	high
320399	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS：QEMU 漏洞（USN-8412-1）	Nessus	Ubuntu Local Security Checks	2026/6/11	2026/6/11	high
322307	Oracle Linux 8：virt:kvm_utils3 (ELSA-2026-50337)	Nessus	Oracle Linux Local Security Checks	2026/6/24	2026/6/24	high
232141	Linux Distros 未修补的漏洞：CVE-2024-6519	Nessus	Misc.	2025/3/6	2026/7/27	high

检测

插件搜索

high

high

high

high

high