远程 Windows 主机上安装的 QEMU 版本早于 8.2.1，因此容易受到以下攻击：
在 virtio-scsi、virtio-blk 与 virtio-crypto 设备的 QEMU 中发现一个缺陷。在 virtio_scsi_complete_req / virtio_blk_req_complete / virito_crypto_req_complete 中设置的 virtqueue_push 的大小可能大于已发送至客户机的数据的实际大小。在 virtqueue_push() 最终调用 dma_memory_unmap 以取消映射 in_iov 后，它可能会调用 address_space_write 函数来写回数据。bounce.buffer 中可能存在某些未初始化的数据，从而导致信息泄露。 

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 CIQ ciqsa-2026_1484 公告中提及的多个漏洞的影响。

    此公告汇总了 CIQ LTS 9.6中 qemu-kvm SRPM 的安全修复。它解决了 8 个 CVE：
    CVE-2026-48914、 CVE-2025-11234、 CVE-2026-16524、 CVE-2026-16526和 CVE-2026-165273 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 virtio-scsi、virtio-blk 和 virtio-crypto 设备中的 QEMU 中发现一个缺陷。在 virtio_scsi_complete_req / virtio_blk_req_complete / virito_crypto_req_complete 中设置的 virtqueue_push 的大小可能大于已发送至客户机的数据的实际大小。在 virtqueue_push() 最终调用 dma_memory_unmap 以取消映射 in_iov 后，它可能会调用 address_space_write 函数来写回数据。bounce.buffer 中可能存在某些未初始化的数据，从而导致信息泄露。
    (CVE-2024-8612)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-50337 公告中提及的多个漏洞影响。

    - 限制 ri-records（CVE-2021-3622） 中的递归 解决： rhbz#1976194
    - 针对超过页面长度的区块进行边界检查 （CVE-2021-3504），解决了： rhbz#1950501
    - 修复 CVE-2022-40284
    - 修复： CVE-2021-46790、 CVE-2022-30783、 CVE-2022-30784、 CVE-2022-30785、 CVE-2022-30786、 CVE-2022-30787、 CVE-2022-30788、 CVE-2022-30789 解决：rhbz#2127240 rhbz#2127248 （also： 2127233 2127234 2127241 2127249 2127255 2127256 2127262 2127263）
    - 修复 CVE-2021-33285、 CVE-2021-33286、 CVE-2021-33287、 CVE-2021-33289、 CVE-2021-35266、 CVE-2021-35267、 CVE-2021-35268、 CVE-2021-35269、 CVE-2021-39251、 CVE-2021-39252、 CVE-2021-39253、 CVE-2021-39254 修复：rhbz#2004490
    - 为 CVE-2019-9755 修复（基于堆的缓冲区溢出导致本地根特权提升）修复：rhbz#1698503
    - 修复 CVE-2024-7383 NBD 服务器不正确的证书验证，解决：RHEL-52728
    - 修复 CVE-2022-0485：如果 NBD 读取或写入失败，则 nbdcopy 失败，解决了：rhbz#2045718
    - 包含针对 NBD 协议降级攻击的补丁 (CVE-2019-14842)。
    - 修复 CVE-2025-49133 已解决：RHEL-96251
    - 向后移植“tpm2： 在访问缓冲区之前检查缓冲区大小” （CVE-2023-1017 & CVE-2023-1018） 解决了： 解决了： rhbz#2173964rhbz#2173970
    - 修复 CVE-2021-3746 libtpms：通过特制 TPM 2 命令数据包执行越界访问 已解决：rhbz#1999307
    - 修复 CVE-2021-3623：尝试恢复 vTPM 状态时发生越界访问 已修复：rhbz#1976816
    - 修复 CVE-2021-3716 STARTTLS 上的 NBD_OPT_STRUCTURED_REPLY 注入漏洞 已解决：rhbz#1994915
    - ui：修复 VNC 扩展剪贴板数据长度的验证 （Heechan Kang） [Orabug： 39442988] {CVE-2026-8343}
    - ui/vnc：修复 OOB 读取更新 VNC 更新频率统计数据 （Daniel P. Berrange） [Orabug： 39447326] {CVE-2026-48003}
    - ui/vnc：修复有损 rect 工作线程代码中的越界写入 （Daniel P. Berrange） [Orabug： 39447332] {CVE-2026-48002}
    - ui/vnc：修复 VNC 统计数据数组中的越界写入 （Daniel P. Berrange） [Orabug： 39447332] {CVE-2026-48002}
    - lsi53c895a：在脚本执行时保持对设备的引用 （Paolo Bonzini） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：修复 lsi_scsi_realize（） 中的内存泄漏 （Zheng Huang） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：提高脚本处理中的指令限制以修复回归 （Fiona Ebner） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：为脚本处理添加定时器 （Sven Schnelle） [Orabug： 37517793] {CVE-2024-6519}
    - virtio-scsi：将相同的cdb_size传递给 virtio_scsi_pop_req 和 virtio_scsi_handle_cmd_req_prepare （Paolo Bonzini） [Orabug： 39414097] {CVE-2026-5763}
    - softmmu：支持并发退回缓冲区 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}
    - system/physmem：每个 AddressSpace 反弹缓冲 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}
    - system/physmem：将 AddressSpace 传播至 MapClient 帮助程序 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}
    - 文档 CVE （Mark Kanda） {CVE-2025-54566} {CVE-2025-54567} {} {CVE-2025-8860} {} {CVE-2026-0665} {CVE-2026-3886}
    - hw/usb/hcd-ohci：检查 MPS=0 以避免无限循环 （Jenny Guanni Qu） [Orabug： 39160764] {CVE-2026-3890}
    - hyperv/syndbg：检查 cpu_physical_memory_map（） 返回的长度 （Paolo Bonzini） [Orabug： 39160749] {CVE-2026-3842}
    - block/vmdk：修复 vmdk_read_extent（） 中的 OOB 读取 （Halil Oktay） [Orabug： 39160776] {CVE-2026-2243}
    - cryptodev-builtin：限制最大大小 （zhenwei pi） [Orabug： 39173335] {CVE-2025-14876}
    - hw/virtio/virtio-crypto：验证 asym 请求大小 （zhenwei pi） [Orabug： 39173335] {CVE-2025-14876}
    - io：修复 websocket 握手代码中的释放后使用 （Daniel P. Berrange） [Orabug： 38687831] {CVE-2025-11234}

    seabios
    - 添加针对 的 CVE-2022-23645补丁。
      已解决：rhbz#2056517
    - 更新到 0.4.2，以解决潜在的符号链接漏洞 (CVE-2020-28407)。
      已解决：rhbz#1906043
    - 修复  --key 参数中的 CVE-2022-2211 拒绝服务，解决了：rhbz#2102720

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.2 主机上存在安装的程序包，该程序包受到 CIQ ciqsa-2026_1486 公告中提及的多个漏洞的影响。

    此公告汇总了 CIQ LTS 9.2中 qemu-kvm SRPM 的安全修复。它解决了 5 个 CVE：
    CVE-2023-5088、、 CVE-2026-48914、 CVE-2025-11234、 CVE-2024-8612、 CVE-2026-12080。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-500220 公告中提及的多个漏洞影响。

    - tests/9p：添加 3 个 xattr FID 限制测试用例（本地 fs 驱动程序）（Christian Schoenebeck） [Orabug：39636027] {CVE-2026-8348}
    - tests/9p：添加 3 个 xattr FID 限制测试用例（合成器 fs 驱动程序）（Christian Schoenebeck） [Orabug：39636027] {CVE-2026-8348}
    - tests/9p：添加 virtio_9p_add_synth_driver_args（） 测试客户端函数 （Christian Schoenebeck） [Orabug：
    39636027] {CVE-2026-8348}
    - tests/9p：增加测试客户端的P9_MAX_SIZE （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - hw/9pfs：将 xattr 计数查询接口添加到 fs 合成器驱动程序 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - hw/9pfs：启用对合成器 fs 驱动程序的 xattr（模型）支持 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - tests/9p：添加 Txattrcreate / Rxattrcreate 测试客户端功能 （Christian Schoenebeck） [Orabug：
    39636027] {CVE-2026-8348}
    - tests/9p：添加 Tclunk / Rclunk 测试客户端函数 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - tests/9p：添加 Tread / Rread 测试客户端功能 （Christian Schoenebeck） [Orabug：39636027] {CVE-2026-8348}
    - qemu-options：记录 9pfs max_xattr选项 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - hw/9pfs：添加max_xattr选项 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - hw/9pfs：添加 xattr FID 限制以防止内存耗尽 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - hw/9pfs：cap Treaddir 分配 （CVE-2026-9238） （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - 9pfs/xen：实现 response_buffer_size 回调 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - 9pfs/virtio：实现response_buffer_size回调 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - hw/9pfs：添加 response_buffer_size 传输回调 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - hw/9pfs：cap 协商 msize 以达到传输限制 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - 9pfs/xen：实现msize_limit回调 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - 9pfs/virtio：实现msize_limit回调 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - hw/9pfs：添加msize_limit传输回调 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - 9pfs：修复 v9fs_co_readdir_many （CVE-2026-48004） （sin99xx） 中缺少的重命名锁定 [Orabug： 39478419] {CVE-2026-48004}
    - tests/qtest/libqos：添加 qvirtqueue_reset_pool（） 以重置描述符池 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - libvduse：修复 vduse_queue_read_indirect_desc（） 中的缓冲区溢出 （Stefano Garzarella） [Orabug：
    39447322] {CVE-2026-6425}
    - libvhost-user：修复 virtqueue_read_indirect_desc（） 中的缓冲区溢出 （Stefano Garzarella） [Orabug：
    39447322] {CVE-2026-6425}
    - virtio-blk：添加缺少的VIRTIO_BLK_T_SCSI_CMD大小检查 （CVE-2026-48914） （Stefan Hajnoczi） [Orabug：
    39522394] {CVE-2026-48914}
    - ui：修复 VNC 扩展剪贴板数据长度的验证 （Heechan Kang） [Orabug： 39442988] {CVE-2026-8343}
    - ui/vnc：修复 OOB 读取更新 VNC 更新频率统计数据 （Daniel P. Berrange） [Orabug： 39447326] {CVE-2026-48003}
    - ui/vnc：修复有损 rect 工作线程代码中的越界写入 （Daniel P. Berrange） [Orabug： 39447332] {CVE-2026-48002}
    - ui/vnc：修复 VNC 统计数据数组中的越界写入 （Daniel P. Berrange） [Orabug： 39447332] {CVE-2026-48002}
    - lsi53c895a：在脚本执行时保持对设备的引用 （Paolo Bonzini） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：修复 lsi_scsi_realize（） 中的内存泄漏 （Zheng Huang） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：提高脚本处理中的指令限制以修复回归 （Fiona Ebner） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：为脚本处理添加定时器 （Sven Schnelle） [Orabug： 37517793] {CVE-2024-6519}
    - virtio-scsi：将相同的cdb_size传递给 virtio_scsi_pop_req 和 virtio_scsi_handle_cmd_req_prepare （Paolo Bonzini） [Orabug： 39414097] {CVE-2026-5763}
    - softmmu：支持并发退回缓冲区 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}
    - system/physmem：每个 AddressSpace 反弹缓冲 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}
    - system/physmem：将 AddressSpace 传播至 MapClient 帮助程序 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
207835	QEMU 7.2.x < 7.2.15, 8.0.x < 8.0.6, 8.1.x < 8.1.6, 8.2.x < 8.2.8, 9.0.x < 9.0.4, 9.1.x < 9.1.1 信息泄露	Nessus	Windows	2024/9/27	2024/11/15	low
354457	Rocky Linux 9.6 [CIQ] 安全更新：qemu-guest-agent / qemu-guest-agent-debuginfo / qemu-img 等多种漏洞（ciqsa-2026_1484）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
232121	Linux Distros 未修补的漏洞: CVE-2024-8612	Nessus	Misc.	2025/3/6	2026/6/1	low
322307	Oracle Linux 8：virt:kvm_utils3 (ELSA-2026-50337)	Nessus	Oracle Linux Local Security Checks	2026/6/24	2026/6/24	high
357307	Rocky Linux 9.2 [CIQ] 安全更新：qemu-guest-agent / qemu-guest-agent-debuginfo / qemu-img 等多种漏洞（ciqsa-2026_1486）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
339119	Oracle Linux 9：qemu-kvm (ELSA-2026-500220)	Nessus	Oracle Linux Local Security Checks	2026/8/24	2026/8/24	high

检测

插件搜索

low

high

low

high

high

high