Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Debian Linux - qemu - 無 Ubuntu Linux - [未知描述] （CVE-2026-48004）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - qemu - 无 Ubuntu Linux - [未知描述] （CVE-2026-48004）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-500220 公告中提及的多个漏洞影响。

    - tests/9p：添加 3 个 xattr FID 限制测试用例（本地 fs 驱动程序）（Christian Schoenebeck） [Orabug：39636027] {CVE-2026-8348}
    - tests/9p：添加 3 个 xattr FID 限制测试用例（合成器 fs 驱动程序）（Christian Schoenebeck） [Orabug：39636027] {CVE-2026-8348}
    - tests/9p：添加 virtio_9p_add_synth_driver_args（） 测试客户端函数 （Christian Schoenebeck） [Orabug：
    39636027] {CVE-2026-8348}
    - tests/9p：增加测试客户端的P9_MAX_SIZE （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - hw/9pfs：将 xattr 计数查询接口添加到 fs 合成器驱动程序 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - hw/9pfs：启用对合成器 fs 驱动程序的 xattr（模型）支持 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - tests/9p：添加 Txattrcreate / Rxattrcreate 测试客户端功能 （Christian Schoenebeck） [Orabug：
    39636027] {CVE-2026-8348}
    - tests/9p：添加 Tclunk / Rclunk 测试客户端函数 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - tests/9p：添加 Tread / Rread 测试客户端功能 （Christian Schoenebeck） [Orabug：39636027] {CVE-2026-8348}
    - qemu-options：记录 9pfs max_xattr选项 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - hw/9pfs：添加max_xattr选项 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - hw/9pfs：添加 xattr FID 限制以防止内存耗尽 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - hw/9pfs：cap Treaddir 分配 （CVE-2026-9238） （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - 9pfs/xen：实现 response_buffer_size 回调 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - 9pfs/virtio：实现response_buffer_size回调 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - hw/9pfs：添加 response_buffer_size 传输回调 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - hw/9pfs：cap 协商 msize 以达到传输限制 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - 9pfs/xen：实现msize_limit回调 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - 9pfs/virtio：实现msize_limit回调 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - hw/9pfs：添加msize_limit传输回调 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - 9pfs：修复 v9fs_co_readdir_many （CVE-2026-48004） （sin99xx） 中缺少的重命名锁定 [Orabug： 39478419] {CVE-2026-48004}
    - tests/qtest/libqos：添加 qvirtqueue_reset_pool（） 以重置描述符池 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - libvduse：修复 vduse_queue_read_indirect_desc（） 中的缓冲区溢出 （Stefano Garzarella） [Orabug：
    39447322] {CVE-2026-6425}
    - libvhost-user：修复 virtqueue_read_indirect_desc（） 中的缓冲区溢出 （Stefano Garzarella） [Orabug：
    39447322] {CVE-2026-6425}
    - virtio-blk：添加缺少的VIRTIO_BLK_T_SCSI_CMD大小检查 （CVE-2026-48914） （Stefan Hajnoczi） [Orabug：
    39522394] {CVE-2026-48914}
    - ui：修复 VNC 扩展剪贴板数据长度的验证 （Heechan Kang） [Orabug： 39442988] {CVE-2026-8343}
    - ui/vnc：修复 OOB 读取更新 VNC 更新频率统计数据 （Daniel P. Berrange） [Orabug： 39447326] {CVE-2026-48003}
    - ui/vnc：修复有损 rect 工作线程代码中的越界写入 （Daniel P. Berrange） [Orabug： 39447332] {CVE-2026-48002}
    - ui/vnc：修复 VNC 统计数据数组中的越界写入 （Daniel P. Berrange） [Orabug： 39447332] {CVE-2026-48002}
    - lsi53c895a：在脚本执行时保持对设备的引用 （Paolo Bonzini） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：修复 lsi_scsi_realize（） 中的内存泄漏 （Zheng Huang） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：提高脚本处理中的指令限制以修复回归 （Fiona Ebner） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：为脚本处理添加定时器 （Sven Schnelle） [Orabug： 37517793] {CVE-2024-6519}
    - virtio-scsi：将相同的cdb_size传递给 virtio_scsi_pop_req 和 virtio_scsi_handle_cmd_req_prepare （Paolo Bonzini） [Orabug： 39414097] {CVE-2026-5763}
    - softmmu：支持并发退回缓冲区 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}
    - system/physmem：每个 AddressSpace 反弹缓冲 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}
    - system/physmem：将 AddressSpace 传播至 MapClient 帮助程序 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-500220 公告中提及的多個弱點影響。

    - tests/9p：新增 3 個 xattr FID 限制測試案例 （本機 fs 驅動程式） （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - tests/9p：新增 3 個 xattr FID 限制測試案例 （synth fs 驅動程式） （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - tests/9p：新增 virtio_9p_add_synth_driver_args（） 測試用戶端函式 （Christian Schoenebeck） [Orabug：
    39636027] {CVE-2026-8348}
    - tests/9p：增加測試用戶端的P9_MAX_SIZE （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - hw/9pfs：將 xattr 計數查詢介面新增到 fs 合成器驅動程式 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - hw/9pfs：啟用 xattr （mockup） 對 synth fs 驅動程式的支援 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - tests/9p：新增 Txattrcreate / Rxattrcreate 測試用戶端函式 （Christian Schoenebeck） [Orabug：
    39636027] {CVE-2026-8348}
    - tests/9p：新增 Tclunk / Rclunk 測試用戶端函式 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - tests/9p：新增 Tread / Rread 測試用戶端函式 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - qemu-options：文件 9pfs max_xattr選項 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - hw/9pfs：新增max_xattr選項 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - hw/9pfs：新增 xattr FID 限制以防止記憶體耗盡 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - hw/9pfs：cap Treaddir 分配 （CVE-2026-9238） （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - 9pfs/xen：實作response_buffer_size回呼 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - 9pfs/virtio：實作response_buffer_size回呼 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - hw/9pfs：新增response_buffer_size傳輸回呼 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - hw/9pfs：將 msize 協商到傳輸限制上限 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - 9pfs/xen：實作msize_limit回呼 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - 9pfs/virtio：實作msize_limit回呼 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - hw/9pfs：新增msize_limit傳輸回呼 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - 9pfs：修正 v9fs_co_readdir_many （CVE-2026-48004） 中缺少的重新命名鎖定 （sin99xx） [Orabug： 39478419] {CVE-2026-48004}
    - tests/qtest/libqos：新增 qvirtqueue_reset_pool（） 以重設描述元集區 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - libvduse：修正 vduse_queue_read_indirect_desc（） 中的緩衝區溢位 （Stefano Garzarella） [Orabug：
    39447322] {CVE-2026-6425}
    - libvhost-user：修正 virtqueue_read_indirect_desc（） 中的緩衝區溢位 （Stefano Garzarella） [Orabug：
    39447322] {CVE-2026-6425}
    - virtio-blk：新增缺少的 VIRTIO_BLK_T_SCSI_CMD 大小檢查 （CVE-2026-48914） （Stefan Hajnoczi） [Orabug：
    39522394] {CVE-2026-48914}
    - ui：修正擴充剪貼簿資料長度VNC驗證 （Heechan Kang） [Orabug： 39442988] {CVE-2026-8343}
    - ui/vnc：修正 OOB 讀取更新VNC更新頻率統計資料 （Daniel P. Berrange） [Orabug： 39447326] {CVE-2026-48003}
    - ui/vnc：修正有損 rect 工作程式代碼中的 OOB 寫入 （Daniel P. Berrange） [Orabug： 39447332] {CVE-2026-48002}
    - ui/vnc：修正VNC統計資料陣列中的 OOB 寫入 （Daniel P. Berrange） [Orabug： 39447332] {CVE-2026-48002}
    - lsi53c895a：在執行指令碼時保留對裝置的參照 （Paolo Bonzini） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：修正 lsi_scsi_realize（） 中的記憶體洩漏 （Zheng Huang） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：在指令碼處理中增加指令限制以修正迴歸 （Fiona Ebner） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：為指令碼處理新增計時器 （Sven Schnelle） [Orabug： 37517793] {CVE-2024-6519}
    - virtio-scsi：將相同的cdb_size傳遞給 virtio_scsi_pop_req 和 virtio_scsi_handle_cmd_req_prepare （Paolo Bonzini） [Orabug： 39414097] {CVE-2026-5763}
    - softmmu：支援並行退信緩衝區 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}
    - system/physmem： Per-AddressSpace 反彈緩衝 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}
    - system/physmem：將 AddressSpace 傳播至 MapClient 協助程式 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Debian Linux - qemu - なし Ubuntu Linux - [不明な記述](CVE-2026-48004)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21253-1 アドバイザリで言及されています。

    バージョン 10.0.11 に更新してください。

    セキュリティの問題を修正:

    - CVE-2026-3886:virtio-gpu ドライバー(bsc#1268061)のユーザー指定データの適切な検証の欠如による権限昇格につながる整数オーバーフロー。
    - CVE-2026-48914:virtio-blk SCSI リクエスト処理での不適切なサイズ検証によるヒープバッファオーバーフロー(bsc#1268794)。
    - CVE-2026-48004:v9fs_co_readdir_many に rename ロックがないことによるヒープの use-after-free 競合状態(bsc#1270133)。

    その他の更新およびバグ修正:

    - バージョン 10.0.11:
      * 完全なバックポートリストはここにあります: https://lore.kernel.org/qemu-devel/20260627082646.D825717AB67@think4mjt.localdomain/
    - バージョン 10.0.10:
      * 完全なバックポートリストはここにあります: https://lore.kernel.org/qemu-devel/20260528061820.CEE521691A9@think4mjt.localdomain/
    - ppc/spapr:静止中の CPU に対して、システムリセットをスキップします(bsc#1268279)。
    - i386/tdx:TDG を処理します。副社長。VMCALL <GetQuote> (jsc#PED-9266)。
    - i386/tdx:TDG を処理します。副社長。VMCALL <GetTdVmCallInfo> (jsc#PED-9266)。
    - Linux ヘッダーを v6.16-rc3 に更新します(jsc#PED-9266)。
    - i386/cpu:CPUID_EXT_PDCM が利用できない理由について警告します(jsc#PED-9266)。
    - i386/cpu:CPUID_EXT_PDCMの調整を feature_dependencies[] チェックの前に移動します(jsc#PED-9266)。
    - [openSUSE] qemu-ga:自動起動なしに対するサービスファイルを修正します(bsc#1199023)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3038-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    qemu のこの更新は、以下の問題を修正します

    - CVE-2026-3886:QEMU calc_image_hostmem整数オーバーフローのローカル権限昇格の脆弱性(bsc#1268061)。
    - CVE-2026-48004:ヒープの use-after-free の競合状態により、権限のないゲストユーザーによる DoS が可能になります(bsc#1270133)。
    - CVE-2026-48914:qemu-kvm:virtio-blk SCSI リクエスト処理におけるヒープバッファオーバーフロー(bsc#1268794)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-500220アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - tests/9p:3 つの xattr FID 制限テストケースを追加(ローカル fs ドライバー)(Christian Schoenebeck 氏)[Orabug: 39636027] {CVE-2026-8348}
    - tests/9p:3 つの xattr FID 制限テストケースを追加(synth fs ドライバー)(Christian Schoenebeck 氏)[Orabug: 39636027] {CVE-2026-8348}
    - tests/9p:virtio_9p_add_synth_driver_args() テストクライアント関数を追加します(Christian Schoenebeck 氏)[Orabug:
    39636027] {CVE-2026-8348}
    - tests/9p:テストクライアント用のP9_MAX_SIZEを増加(Christian Schoenebeck 氏)[Orabug: 39636027] {CVE-2026-8348}
    - hw/9pfs:xattr カウントクエリインターフェイスを fs シンセドライバーに追加します(Christian Schoenebeck 氏)[Orabug: 39636027] {CVE-2026-8348}
    - hw/9pfs:synth fs ドライバーの xattr(モックアップ)サポートを有効化(Christian Schoenebeck 氏)[Orabug: 39636027] {CVE-2026-8348}
    - tests/9p:Txattrcreate/Rxattrcreate テストクライアント関数を追加します(Christian Schoenebeck 氏)[Orabug:
    39636027] {CVE-2026-8348}
    - tests/9p:Tclunk / Rclunk テストクライアント関数を追加(Christian Schoenebeck 氏)[Orabug: 39636027] {CVE-2026-8348}
    - tests/9p:Tread / Rread テストクライアント関数を追加します(Christian Schoenebeck 氏)[Orabug: 39636027] {CVE-2026-8348}
    - qemu-options:オプションmax_xattr 9pfs を文書化します(Christian Schoenebeck 氏)[Orabug: 39636027] {CVE-2026-8348}
    - hw/9pfs:max_xattrオプションを追加(Christian Schoenebeck 氏)[Orabug: 39636027] {CVE-2026-8348}
    - hw/9pfs:メモリの枯渇を防ぐために xattr FID 制限を追加(Christian Schoenebeck 氏)[Orabug: 39636027] {CVE-2026-8348}
    - hw/9pfs:Treaddir の割り当てを制限します (CVE-2026-9238) (Christian Schoenebeck 氏)[Orabug: 39601986] {CVE-2026-9238}
    - 9pfs/xen:response_buffer_sizeコールバックを実装します(Christian Schoenebeck 氏)[Orabug: 39601986] {CVE-2026-9238}
    - 9pfs/virtio:response_buffer_sizeコールバックを実装します(Christian Schoenebeck 氏)[Orabug: 39601986] {CVE-2026-9238}
    - hw/9pfs:response_buffer_size トランスポートコールバックを追加します(Christian Schoenebeck 氏)[Orabug: 39601986] {CVE-2026-9238}
    - hw/9pfs:転送制限までネゴシエートされた msize に上限を設けます(Christian Schoenebeck 氏)[Orabug: 39601986] {CVE-2026-9238}
    - 9pfs/xen:msize_limitコールバックを実装します(Christian Schoenebeck 氏)[Orabug: 39601986] {CVE-2026-9238}
    - 9pfs/virtio:msize_limitコールバックを実装します(Christian Schoenebeck 氏)[Orabug: 39601986] {CVE-2026-9238}
    - hw/9pfs:msize_limit トランスポートコールバックを追加します(Christian Schoenebeck 氏)[Orabug: 39601986] {CVE-2026-9238}
    - 9pfs:v9fs_co_readdir_many で欠落している名前変更ロックを修正します(CVE-2026-48004)(sin99xx)[Orabug: 39478419] {CVE-2026-48004}
    - tests/qtest/libqos:記述子プールリセット用の qvirtqueue_reset_pool() を追加します(Christian Schoenebeck 氏)[Orabug: 39636027] {CVE-2026-8348}
    - libvduse:vduse_queue_read_indirect_desc() のバッファオーバーフローを修正(Stefano Garzarella 氏)[Orabug:
    39447322] {CVE-2026-6425}
    - libvhost-user:virtqueue_read_indirect_desc() のバッファオーバーフローを修正(Stefano Garzarella 氏)[Orabug:
    39447322] {CVE-2026-6425}
    - virtio-blk:欠落しているVIRTIO_BLK_T_SCSI_CMDサイズチェックを追加(CVE-2026-48914)(Stefan Hajnoczi)[Orabug:
    39522394] {CVE-2026-48914}
    - ui:VNC拡張されたクリップボードのデータ長の検証を修正(Heechan Kang 氏)[Orabug: 39442988] {CVE-2026-8343}
    - ui/vnc:領域外読み取り更新VNC更新頻度統計を修正します(Daniel P. Berrange 氏)[Orabug: 39447326] {CVE-2026-48003}
    - ui/vnc:非可逆 rect ワーカーコードでの OOB 書き込みを修正します(Daniel P. Berrange 氏)[Orabug: 39447332] {CVE-2026-48002}
    - ui/vnc:VNC stats 配列での OOB 書き込みを修正します(Daniel P. Berrange 氏)[Orabug: 39447332] {CVE-2026-48002}
    - lsi53c895a:スクリプトの実行中にデバイスへの参照を維持します(Paolo Bonzini 氏)[Orabug: 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a:lsi_scsi_realize() のメモリリークを修正します(Zheng Huang 氏)[Orabug: 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a:スクリプト処理の命令制限を更新して、回帰を修正します(Fiona Ebner 氏)[Orabug: 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a:スクリプト処理にタイマーを追加します(Sven Schnelle 氏)[Orabug: 37517793] {CVE-2024-6519}
    - virtio-scsi:virtio_scsi_pop_req と virtio_scsi_handle_cmd_req_prepare に同じcdb_sizeを渡します(Paolo Bonzini 氏)[Orabug: 39414097] {CVE-2026-5763}
    - softmmu:同時バウンスバッファをサポート(Mattias Nissler 氏)[Orabug: 37509310] {CVE-2024-8612}
    - system/physmem:アドレス空間ごとのバウンスバッファリング(Mattias Nissler 氏)[Orabug: 37509310] {CVE-2024-8612}
    - system/physmem:アドレス空間の MapClient ヘルパーへの伝播(Mattias Nissler 氏)[Orabug: 37509310] {CVE-2024-8612}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21253-1 advisory.

    Update to version 10.0.11.

    Security issues fixed:

    - CVE-2026-3886: integer overflow leading to privilege escalation due to lack of proper validation of     user-supplied       data in the virtio-gpu driver (bsc#1268061).
    - CVE-2026-48914: heap buffer overflow due to improper size validation in virtio-blk SCSI request handling       (bsc#1268794).
    - CVE-2026-48004: heap use-after-free race condition due to missing rename lock in v9fs_co_readdir_many     (bsc#1270133).

    Other updates and bugfixes:

    - Version 10.0.11:
      * Full backport list here: https://lore.kernel.org/qemu-     devel/20260627082646.D825717AB67@think4mjt.localdomain/
    - Version 10.0.10:
      * Full backport list here: https://lore.kernel.org/qemu-     devel/20260528061820.CEE521691A9@think4mjt.localdomain/
    - ppc/spapr: Skip system reset for quiesced CPUs (bsc#1268279).
    - i386/tdx: handle TDG.VP.VMCALL <GetQuote> (jsc#PED-9266).
    - i386/tdx: handle TDG.VP.VMCALL <GetTdVmCallInfo> (jsc#PED-9266).
    - update Linux headers to v6.16-rc3 (jsc#PED-9266).
    - i386/cpu: Warn about why CPUID_EXT_PDCM is not available (jsc#PED-9266).
    - i386/cpu: Move adjustment of CPUID_EXT_PDCM before feature_dependencies[] check (jsc#PED-9266).
    - [openSUSE] qemu-ga: fix service file against no-autostart (bsc#1199023).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Debian Linux - qemu - None  Ubuntu Linux - [Unknown description] (CVE-2026-48004)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3038-1 advisory.

    This update for qemu fixes the following issues

    - CVE-2026-3886: QEMU calc_image_hostmem Integer Overflow Local Privilege Escalation Vulnerability     (bsc#1268061).
    - CVE-2026-48004: heap use-after-free race condition allows a DoS by an unprivileged guest user     (bsc#1270133).
    - CVE-2026-48914: qemu-kvm: Heap Buffer Overflow in virtio-blk SCSI Request Handling (bsc#1268794).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2026-500220 advisory.

    - tests/9p: add 3 xattr FID limit test cases (local fs driver) (Christian Schoenebeck) [Orabug: 39636027]     {CVE-2026-8348}
    - tests/9p: add 3 xattr FID limit test cases (synth fs driver) (Christian Schoenebeck) [Orabug: 39636027]     {CVE-2026-8348}
    - tests/9p: add virtio_9p_add_synth_driver_args() test client function (Christian Schoenebeck) [Orabug:
    39636027] {CVE-2026-8348}
    - tests/9p: increase P9_MAX_SIZE for test client (Christian Schoenebeck) [Orabug: 39636027]     {CVE-2026-8348}
    - hw/9pfs: add xattr count query interface to fs synth driver (Christian Schoenebeck) [Orabug: 39636027]     {CVE-2026-8348}
    - hw/9pfs: enable xattr (mockup) support for synth fs driver (Christian Schoenebeck) [Orabug: 39636027]     {CVE-2026-8348}
    - tests/9p: add Txattrcreate / Rxattrcreate test client functions (Christian Schoenebeck) [Orabug:
    39636027] {CVE-2026-8348}
    - tests/9p: add Tclunk / Rclunk test client functions (Christian Schoenebeck) [Orabug: 39636027]     {CVE-2026-8348}
    - tests/9p: add Tread / Rread test client functions (Christian Schoenebeck) [Orabug: 39636027]     {CVE-2026-8348}
    - qemu-options: document 9pfs max_xattr option (Christian Schoenebeck) [Orabug: 39636027] {CVE-2026-8348}
    - hw/9pfs: add max_xattr option (Christian Schoenebeck) [Orabug: 39636027] {CVE-2026-8348}
    - hw/9pfs: add xattr FID limit to prevent memory exhaustion (Christian Schoenebeck) [Orabug: 39636027]     {CVE-2026-8348}
    - hw/9pfs: cap Treaddir allocation (CVE-2026-9238) (Christian Schoenebeck) [Orabug: 39601986]     {CVE-2026-9238}
    - 9pfs/xen: implement response_buffer_size callback (Christian Schoenebeck) [Orabug: 39601986]     {CVE-2026-9238}
    - 9pfs/virtio: implement response_buffer_size callback (Christian Schoenebeck) [Orabug: 39601986]     {CVE-2026-9238}
    - hw/9pfs: add response_buffer_size transport callback (Christian Schoenebeck) [Orabug: 39601986]     {CVE-2026-9238}
    - hw/9pfs: cap negotiated msize to transport limit (Christian Schoenebeck) [Orabug: 39601986]     {CVE-2026-9238}
    - 9pfs/xen: implement msize_limit callback (Christian Schoenebeck) [Orabug: 39601986] {CVE-2026-9238}
    - 9pfs/virtio: implement msize_limit callback (Christian Schoenebeck) [Orabug: 39601986] {CVE-2026-9238}
    - hw/9pfs: add msize_limit transport callback (Christian Schoenebeck) [Orabug: 39601986] {CVE-2026-9238}
    - 9pfs: fix missing rename lock in v9fs_co_readdir_many (CVE-2026-48004) (sin99xx) [Orabug: 39478419]     {CVE-2026-48004}
    - tests/qtest/libqos: add qvirtqueue_reset_pool() for descriptor pool reset (Christian Schoenebeck)     [Orabug: 39636027] {CVE-2026-8348}
    - libvduse: fix buffer overflow in vduse_queue_read_indirect_desc() (Stefano Garzarella) [Orabug:
    39447322] {CVE-2026-6425}
    - libvhost-user: fix buffer overflow in virtqueue_read_indirect_desc() (Stefano Garzarella) [Orabug:
    39447322] {CVE-2026-6425}
    - virtio-blk: add missing VIRTIO_BLK_T_SCSI_CMD size check (CVE-2026-48914) (Stefan Hajnoczi) [Orabug:
    39522394] {CVE-2026-48914}
    - ui: fix validation of VNC extended clipboard data length (Heechan Kang) [Orabug: 39442988]     {CVE-2026-8343}
    - ui/vnc: fix OOB read updating VNC update frequency stats (Daniel P. Berrange) [Orabug: 39447326]     {CVE-2026-48003}
    - ui/vnc: fix OOB write in lossy rect worker code (Daniel P. Berrange) [Orabug: 39447332] {CVE-2026-48002}
    - ui/vnc: fix OOB write in VNC stats array (Daniel P. Berrange) [Orabug: 39447332] {CVE-2026-48002}
    - lsi53c895a: keep a reference to the device while SCRIPTS execute (Paolo Bonzini) [Orabug: 37517793]     {CVE-2024-6519}
    - hw/scsi/lsi53c895a: fix memory leak in lsi_scsi_realize() (Zheng Huang) [Orabug: 37517793]     {CVE-2024-6519}
    - hw/scsi/lsi53c895a: bump instruction limit in scripts processing to fix regression (Fiona Ebner)     [Orabug: 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a: add timer to scripts processing (Sven Schnelle) [Orabug: 37517793] {CVE-2024-6519}
    - virtio-scsi: pass the same cdb_size to virtio_scsi_pop_req and virtio_scsi_handle_cmd_req_prepare (Paolo     Bonzini) [Orabug: 39414097] {CVE-2026-5763}
    - softmmu: Support concurrent bounce buffers (Mattias Nissler) [Orabug: 37509310] {CVE-2024-8612}
    - system/physmem: Per-AddressSpace bounce buffering (Mattias Nissler) [Orabug: 37509310] {CVE-2024-8612}
    - system/physmem: Propagate AddressSpace to MapClient helpers (Mattias Nissler) [Orabug: 37509310]     {CVE-2024-8612}

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
323555	Linux Distros 未修補弱點：CVE-2026-48004	Nessus	Misc.	2026/6/28	2026/8/27	low
323555	Linux Distros 未修补的漏洞：CVE-2026-48004	Nessus	Misc.	2026/6/28	2026/8/27	low
339119	Oracle Linux 9：qemu-kvm (ELSA-2026-500220)	Nessus	Oracle Linux Local Security Checks	2026/8/24	2026/8/24	high
339119	Oracle Linux 9：qemu-kvm (ELSA-2026-500220)	Nessus	Oracle Linux Local Security Checks	2026/8/24	2026/8/24	high
323555	Linux Distros のパッチ未適用の脆弱性: CVE-2026-48004	Nessus	Misc.	2026/6/28	2026/8/27	low
326027	openSUSE 16:qemu / qemu-SLOF / qemu-accel-qtest / qemu-arm / qemu-audio-alsa / など(openSUSE-SU-2026:21253-1)	Nessus	SuSE Local Security Checks	2026/7/9	2026/7/9	high
327329	SUSE SLED15:qemu / qemu-SLOF / qemu-accel-qtest / qemu-accel-tcg-x86 / qemu-arm / etc(SUSE-SU-2026:3038-1)	Nessus	SuSE Local Security Checks	2026/7/16	2026/7/16	high
339119	Oracle Linux 9 : qemu-kvm (ELSA-2026-500220)	Nessus	Oracle Linux Local Security Checks	2026/8/24	2026/8/24	high
326027	openSUSE 16: qemu / qemu-SLOF / qemu-accel-qtest / qemu-arm / qemu-audio-alsa / etc (openSUSE-SU-2026:21253-1)	Nessus	SuSE Local Security Checks	2026/7/9	2026/7/9	high
323555	Linux Distros Unpatched Vulnerability : CVE-2026-48004	Nessus	Misc.	2026/6/28	2026/8/27	low
327329	SUSE SLED15: qemu / qemu-SLOF / qemu-accel-qtest / qemu-accel-tcg-x86 / qemu-arm / etc (SUSE-SU-2026:3038-1)	Nessus	SuSE Local Security Checks	2026/7/16	2026/7/16	high
339119	Oracle Linux 9 : qemu-kvm (ELSA-2026-500220)	Nessus	Oracle Linux Local Security Checks	2026/8/24	2026/8/24	high

检测

插件搜索

low

low

high

high

low

high

high

high

high

low

high

high