The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-b8b6acb283 advisory.

    Fix crash with spice GL (bz 2391334)

    ----

    Update to 10.1.0 GA release


    ----

    Automatic update for qemu-10.1.0-0.4.rc4.fc43.


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Debian Linux - qemu - None  Ubuntu Linux - When the guest writes to register UEFI_VARS_REG_BUFFER_SIZE,     the .write callback `uefi_vars_write` is invoked. The function allocates a heap buffer without zeroing the     memory, leaving the buffer filled with residual data from prior allocations. When the guest later reads     from register UEFI_VARS_REG_PIO_BUFFER_TRANSFER, the .read callback `uefi_vars_read` returns leftover     metadata or other sensitive process memory from the previously allocated buffer, leading to an information     disclosure vulnerability. (CVE-2025-8860)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Debian Linux - qemu - なし Ubuntu Linux - ゲストが UEFI_VARS_REG_BUFFER_SIZE を登録するために書き込みを行う際、.write コールバック「uefi_vars_write」が呼び出されます。この関数は、メモリをゼロにせずにヒープバッファを割り当て、バッファを以前の割り当てからの残りのデータで満たしたままにします。ゲストがその後、レジスタ UEFI_VARS_REG_PIO_BUFFER_TRANSFER から読み取る場合、.read コールバック「uefi_vars_read」は、以前に割り当てられたバッファからの残りのメタデータまたは他の機密プロセスメモリを返し、これは情報漏洩の脆弱性につながります。CVE-2025-8860

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-b8b6acb283 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    spice GL でのクラッシュを修正しますbz 2391334

    ----

     10.1.0 GA release に更新してください


    ----

    qemu-10.1.0-0.4.rc4.fc43 の自動 更新。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Debian Linux - qemu - 無 Ubuntu Linux - 當來賓寫入註冊 UEFI_VARS_REG_BUFFER_SIZE 時會叫用 .write 回呼 `uefi_vars_write`。此函式會在未歸零記憶體的情況下配置堆積緩衝區使緩衝區填滿先前配置的剩餘資料。客體稍後從 UEFI_VARS_REG_PIO_BUFFER_TRANSFER 暫存器讀取時.read 回呼「uefi_vars_read」會從先前配置的緩衝區傳回剩餘的詮釋資料或其他敏感處理程序記憶體進而導致資訊洩漏弱點。 (CVE-2025-8860)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - qemu - None Ubuntu Linux - 当客户机写入以注册 UEFI_VARS_REG_BUFFER_SIZE 时会调用 .write 回调“uefi_vars_write”。函数在未将内存清零的情况下分配堆缓冲区使缓冲区填满了之前分配的残余数据。当客户机随后从寄存器 UEFI_VARS_REG_PIO_BUFFER_TRANSFER 读取时.read 回调“uefi_vars_read”会返回之前分配的缓冲区中剩余的元数据或其他敏感进程内存进而导致信息泄露漏洞。 (CVE-2025-8860)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
264845	Fedora 43 : qemu (2025-b8b6acb283)	Nessus	Fedora Local Security Checks	2025/9/15	2025/9/15	medium
259891	Linux Distros Unpatched Vulnerability : CVE-2025-8860	Nessus	Misc.	2025/8/30	2025/9/3	medium
259891	Linux Distros のパッチ未適用の脆弱性: CVE-2025-8860	Nessus	Misc.	2025/8/30	2025/9/3	medium
264845	Fedora 43qemu2025-b8b6acb283	Nessus	Fedora Local Security Checks	2025/9/15	2025/9/15	medium
259891	Linux Distros 未修補的弱點：CVE-2025-8860	Nessus	Misc.	2025/8/30	2025/9/3	medium
259891	Linux Distros 未修补的漏洞：CVE-2025-8860	Nessus	Misc.	2025/8/30	2025/9/3	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium