遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-500220 公告中提及的多個弱點影響。

    - tests/9p：新增 3 個 xattr FID 限制測試案例 （本機 fs 驅動程式） （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - tests/9p：新增 3 個 xattr FID 限制測試案例 （synth fs 驅動程式） （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - tests/9p：新增 virtio_9p_add_synth_driver_args（） 測試用戶端函式 （Christian Schoenebeck） [Orabug：
    39636027] {CVE-2026-8348}
    - tests/9p：增加測試用戶端的P9_MAX_SIZE （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - hw/9pfs：將 xattr 計數查詢介面新增到 fs 合成器驅動程式 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - hw/9pfs：啟用 xattr （mockup） 對 synth fs 驅動程式的支援 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - tests/9p：新增 Txattrcreate / Rxattrcreate 測試用戶端函式 （Christian Schoenebeck） [Orabug：
    39636027] {CVE-2026-8348}
    - tests/9p：新增 Tclunk / Rclunk 測試用戶端函式 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - tests/9p：新增 Tread / Rread 測試用戶端函式 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - qemu-options：文件 9pfs max_xattr選項 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - hw/9pfs：新增max_xattr選項 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - hw/9pfs：新增 xattr FID 限制以防止記憶體耗盡 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - hw/9pfs：cap Treaddir 分配 （CVE-2026-9238） （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - 9pfs/xen：實作response_buffer_size回呼 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - 9pfs/virtio：實作response_buffer_size回呼 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - hw/9pfs：新增response_buffer_size傳輸回呼 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - hw/9pfs：將 msize 協商到傳輸限制上限 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - 9pfs/xen：實作msize_limit回呼 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - 9pfs/virtio：實作msize_limit回呼 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - hw/9pfs：新增msize_limit傳輸回呼 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - 9pfs：修正 v9fs_co_readdir_many （CVE-2026-48004） 中缺少的重新命名鎖定 （sin99xx） [Orabug： 39478419] {CVE-2026-48004}
    - tests/qtest/libqos：新增 qvirtqueue_reset_pool（） 以重設描述元集區 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - libvduse：修正 vduse_queue_read_indirect_desc（） 中的緩衝區溢位 （Stefano Garzarella） [Orabug：
    39447322] {CVE-2026-6425}
    - libvhost-user：修正 virtqueue_read_indirect_desc（） 中的緩衝區溢位 （Stefano Garzarella） [Orabug：
    39447322] {CVE-2026-6425}
    - virtio-blk：新增缺少的 VIRTIO_BLK_T_SCSI_CMD 大小檢查 （CVE-2026-48914） （Stefan Hajnoczi） [Orabug：
    39522394] {CVE-2026-48914}
    - ui：修正擴充剪貼簿資料長度VNC驗證 （Heechan Kang） [Orabug： 39442988] {CVE-2026-8343}
    - ui/vnc：修正 OOB 讀取更新VNC更新頻率統計資料 （Daniel P. Berrange） [Orabug： 39447326] {CVE-2026-48003}
    - ui/vnc：修正有損 rect 工作程式代碼中的 OOB 寫入 （Daniel P. Berrange） [Orabug： 39447332] {CVE-2026-48002}
    - ui/vnc：修正VNC統計資料陣列中的 OOB 寫入 （Daniel P. Berrange） [Orabug： 39447332] {CVE-2026-48002}
    - lsi53c895a：在執行指令碼時保留對裝置的參照 （Paolo Bonzini） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：修正 lsi_scsi_realize（） 中的記憶體洩漏 （Zheng Huang） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：在指令碼處理中增加指令限制以修正迴歸 （Fiona Ebner） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：為指令碼處理新增計時器 （Sven Schnelle） [Orabug： 37517793] {CVE-2024-6519}
    - virtio-scsi：將相同的cdb_size傳遞給 virtio_scsi_pop_req 和 virtio_scsi_handle_cmd_req_prepare （Paolo Bonzini） [Orabug： 39414097] {CVE-2026-5763}
    - softmmu：支援並行退信緩衝區 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}
    - system/physmem： Per-AddressSpace 反彈緩衝 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}
    - system/physmem：將 AddressSpace 傳播至 MapClient 協助程式 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-500220 公告中提及的多个漏洞影响。

    - tests/9p：添加 3 个 xattr FID 限制测试用例（本地 fs 驱动程序）（Christian Schoenebeck） [Orabug：39636027] {CVE-2026-8348}
    - tests/9p：添加 3 个 xattr FID 限制测试用例（合成器 fs 驱动程序）（Christian Schoenebeck） [Orabug：39636027] {CVE-2026-8348}
    - tests/9p：添加 virtio_9p_add_synth_driver_args（） 测试客户端函数 （Christian Schoenebeck） [Orabug：
    39636027] {CVE-2026-8348}
    - tests/9p：增加测试客户端的P9_MAX_SIZE （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - hw/9pfs：将 xattr 计数查询接口添加到 fs 合成器驱动程序 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - hw/9pfs：启用对合成器 fs 驱动程序的 xattr（模型）支持 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - tests/9p：添加 Txattrcreate / Rxattrcreate 测试客户端功能 （Christian Schoenebeck） [Orabug：
    39636027] {CVE-2026-8348}
    - tests/9p：添加 Tclunk / Rclunk 测试客户端函数 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - tests/9p：添加 Tread / Rread 测试客户端功能 （Christian Schoenebeck） [Orabug：39636027] {CVE-2026-8348}
    - qemu-options：记录 9pfs max_xattr选项 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - hw/9pfs：添加max_xattr选项 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - hw/9pfs：添加 xattr FID 限制以防止内存耗尽 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - hw/9pfs：cap Treaddir 分配 （CVE-2026-9238） （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - 9pfs/xen：实现 response_buffer_size 回调 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - 9pfs/virtio：实现response_buffer_size回调 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - hw/9pfs：添加 response_buffer_size 传输回调 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - hw/9pfs：cap 协商 msize 以达到传输限制 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - 9pfs/xen：实现msize_limit回调 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - 9pfs/virtio：实现msize_limit回调 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - hw/9pfs：添加msize_limit传输回调 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - 9pfs：修复 v9fs_co_readdir_many （CVE-2026-48004） （sin99xx） 中缺少的重命名锁定 [Orabug： 39478419] {CVE-2026-48004}
    - tests/qtest/libqos：添加 qvirtqueue_reset_pool（） 以重置描述符池 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - libvduse：修复 vduse_queue_read_indirect_desc（） 中的缓冲区溢出 （Stefano Garzarella） [Orabug：
    39447322] {CVE-2026-6425}
    - libvhost-user：修复 virtqueue_read_indirect_desc（） 中的缓冲区溢出 （Stefano Garzarella） [Orabug：
    39447322] {CVE-2026-6425}
    - virtio-blk：添加缺少的VIRTIO_BLK_T_SCSI_CMD大小检查 （CVE-2026-48914） （Stefan Hajnoczi） [Orabug：
    39522394] {CVE-2026-48914}
    - ui：修复 VNC 扩展剪贴板数据长度的验证 （Heechan Kang） [Orabug： 39442988] {CVE-2026-8343}
    - ui/vnc：修复 OOB 读取更新 VNC 更新频率统计数据 （Daniel P. Berrange） [Orabug： 39447326] {CVE-2026-48003}
    - ui/vnc：修复有损 rect 工作线程代码中的越界写入 （Daniel P. Berrange） [Orabug： 39447332] {CVE-2026-48002}
    - ui/vnc：修复 VNC 统计数据数组中的越界写入 （Daniel P. Berrange） [Orabug： 39447332] {CVE-2026-48002}
    - lsi53c895a：在脚本执行时保持对设备的引用 （Paolo Bonzini） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：修复 lsi_scsi_realize（） 中的内存泄漏 （Zheng Huang） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：提高脚本处理中的指令限制以修复回归 （Fiona Ebner） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：为脚本处理添加定时器 （Sven Schnelle） [Orabug： 37517793] {CVE-2024-6519}
    - virtio-scsi：将相同的cdb_size传递给 virtio_scsi_pop_req 和 virtio_scsi_handle_cmd_req_prepare （Paolo Bonzini） [Orabug： 39414097] {CVE-2026-5763}
    - softmmu：支持并发退回缓冲区 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}
    - system/physmem：每个 AddressSpace 反弹缓冲 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}
    - system/physmem：将 AddressSpace 传播至 MapClient 帮助程序 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-50337 公告中提及的多個弱點影響。

    - 限制 ri-records （CVE-2021-3622） 中的遞迴可解決： rhbz#1976194
    - 對於超過頁面長度的區塊進行邊界檢查 （CVE-2021-3504） 可以解決： rhbz#1950501
    - 修正：CVE-2022-40284
    - 修正：CVE-2021-46790、CVE-2022-30783、CVE-2022-30784、CVE-2022-30785、CVE-2022-30786、CVE-2022-30787、CVE-2022-30788、CVE-2022-30789 解決：rhbz#2127240 rhbz#2127248 (又作：2127233 2127234 2127241 2127249 2127255 2127256 2127262 2127263)
    - 修正 CVE-2021-33285、CVE-2021-33286、CVE-2021-33287、CVE-2021-33289、CVE-2021-35266、CVE-2021-35267、CVE-2021-35268、CVE-2021-35269、CVE-2021-39251、CVE-2021-39252、CVE-2021-39253、CVE-2021-39254 解決：rhbz#2004490
    - CVE-2019-9755 的修正 (堆積型緩衝區溢位導致本機 root 特權提升) 解決：rhbz#1698503
    - 修正 CVE-2024-7383 NBD 伺服器的憑證驗證不當問題，解決：RHEL-52728
    - 修正 CVE-2022-0485：如果 NBD 讀取或寫入失敗，則使 nbdcopy 失敗 解決：rhbz#2045718
    - 包含 NBD 通訊協定降級攻擊的修正 (CVE-2019-14842)。
    - 修正 CVE-2025-49133 解決：RHEL-96251
    - 反向移植「tpm2：在存取緩衝區之前檢查緩衝區大小」 （CVE-2023-1017 & CVE-2023-1018） 解決： rhbz#2173964 解決： rhbz#2173970
    - 修正 CVE-2021-3746 libtpms：透過特製的 TPM 2 命令封包造成超出邊界存取 解決：rhbz#1999307
    - 修正 CVE-2021-3623：嘗試恢復 vTPM 的狀態時發生超出邊界存取 修正：rhbz#1976816
    - 修正 CVE-2021-3716 STARTTLS 上的 NBD_OPT_STRUCTURED_REPLY 插入弱點 解決：rhbz#1994915
    - ui：修正擴充剪貼簿資料長度VNC驗證 （Heechan Kang） [Orabug： 39442988] {CVE-2026-8343}
    - ui/vnc：修正 OOB 讀取更新VNC更新頻率統計資料 （Daniel P. Berrange） [Orabug： 39447326] {CVE-2026-48003}
    - ui/vnc：修正有損 rect 工作程式代碼中的 OOB 寫入 （Daniel P. Berrange） [Orabug： 39447332] {CVE-2026-48002}
    - ui/vnc：修正VNC統計資料陣列中的 OOB 寫入 （Daniel P. Berrange） [Orabug： 39447332] {CVE-2026-48002}
    - lsi53c895a：在執行指令碼時保留對裝置的參照 （Paolo Bonzini） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：修正 lsi_scsi_realize（） 中的記憶體洩漏 （Zheng Huang） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：在指令碼處理中增加指令限制以修正迴歸 （Fiona Ebner） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：為指令碼處理新增計時器 （Sven Schnelle） [Orabug： 37517793] {CVE-2024-6519}
    - virtio-scsi：將相同的cdb_size傳遞給 virtio_scsi_pop_req 和 virtio_scsi_handle_cmd_req_prepare （Paolo Bonzini） [Orabug： 39414097] {CVE-2026-5763}
    - softmmu：支援並行退信緩衝區 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}
    - system/physmem： Per-AddressSpace 反彈緩衝 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}
    - system/physmem：將 AddressSpace 傳播至 MapClient 協助程式 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}
    - 記錄 CVE （Mark Kanda） {CVE-2025-54566} {CVE-2025-54567} {} {CVE-2025-8860} {} {CVE-2026-0665} {CVE-2026-3886}
    - hw/usb/hcd-ohci：檢查 MPS=0 以避免無限迴圈 （Jenny Guanni Qu） [Orabug： 39160764] {CVE-2026-3890}
    - hyperv/syndbg：檢查 cpu_physical_memory_map（） 傳回的長度 （Paolo Bonzini） [Orabug： 39160749] {CVE-2026-3842}
    - block/vmdk：修正 vmdk_read_extent（） 中的 OOB 讀取 （Halil Oktay） [Orabug： 39160776] {CVE-2026-2243}
    - cryptodev-builtin：限制最大大小 （zhenwei pi） [Orabug： 39173335] {CVE-2025-14876}
    - hw/virtio/virtio-crypto：驗證 asym 要求大小 （Zhenwei Pi） [Orabug： 39173335] {CVE-2025-14876}
    - io：修正 websocket 交握程式碼中的釋放後使用 （Daniel P. Berrange） [Orabug： 38687831] {CVE-2025-11234}

    seabios
    - 新增修正程式。CVE-2022-23645
      解決：rhbz#2056517
    - 0.4.2 的更新，可解決潛在的符號連結弱點 (CVE-2020-28407)。
      解決：rhbz#1906043
    - 修正 --key 參數中的 CVE-2022-2211 拒絕服務，解決：rhbz#2102720

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 qemu 為 3.1.0-8 之前版本。因此，它會受到 ALAS2-2026-3293 公告中所提及的多個弱點影響。

    hcd-ohci：無限迴圈

    注意：修正者： https://gitlab.com/qemu-project/qemu/-/commit/129922c2bc398b656a9180150e667f98fdf0d402(v11.0.0-rc1） （CVE-2026-3890）

    virtio-scsi 要求大小不相符

    注意：修正者： https://gitlab.com/qemu-project/qemu/-/commit/79971302935472232a68073faddb085177e3ca54(v11.0.0-rc3） （CVE-2026-5763）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - hcd-ohci：無限迴圈 注意： 修正者： https://gitlab.com/qemu-project/qemu/-/commit/129922c2bc398b656a9180150e667f98fdf0d402 （v11.0.0-rc1） （CVE-2026-3890） virtio-scsi 要求大小不符 注意： 修正者： https://gitlab.com/qemu-project/qemu/-/commit/79971302935472232a68073faddb085177e3ca54 （v11.0.0-rc3） （CVE-2026-5763） （CVE-2026-5763）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程主机上安装的 qemu 版本低于 3.1.0-8。因此，该软件受到 ALAS2-2026-3293 公告中提及的多个漏洞影响。

    hcd-ohci：无限循环

    注意：修复者： https://gitlab.com/qemu-project/qemu/-/commit/129922c2bc398b656a9180150e667f98fdf0d402(v11.0.0-rc1） （CVE-2026-3890）

    virtio-scsi 请求大小不匹配

    注意：修复者： https://gitlab.com/qemu-project/qemu/-/commit/79971302935472232a68073faddb085177e3ca54(v11.0.0-rc3） （CVE-2026-5763）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - hcd-ohci：无限循环 注意：修复者： https://gitlab.com/qemu-project/qemu/-/commit/129922c2bc398b656a9180150e667f98fdf0d402 （v11.0.0-rc1） （CVE-2026-3890） virtio-scsi 请求大小不匹配 注意：修复者： https://gitlab.com/qemu-project/qemu/-/commit/79971302935472232a68073faddb085177e3ca54 （v11.0.0-rc3） （CVE-2026-5763） （CVE-2026-5763）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-50337 公告中提及的多个漏洞影响。

    - 限制 ri-records（CVE-2021-3622） 中的递归 解决： rhbz#1976194
    - 针对超过页面长度的区块进行边界检查 （CVE-2021-3504），解决了： rhbz#1950501
    - 修复 CVE-2022-40284
    - 修复： CVE-2021-46790、 CVE-2022-30783、 CVE-2022-30784、 CVE-2022-30785、 CVE-2022-30786、 CVE-2022-30787、 CVE-2022-30788、 CVE-2022-30789 解决：rhbz#2127240 rhbz#2127248 （also： 2127233 2127234 2127241 2127249 2127255 2127256 2127262 2127263）
    - 修复 CVE-2021-33285、 CVE-2021-33286、 CVE-2021-33287、 CVE-2021-33289、 CVE-2021-35266、 CVE-2021-35267、 CVE-2021-35268、 CVE-2021-35269、 CVE-2021-39251、 CVE-2021-39252、 CVE-2021-39253、 CVE-2021-39254 修复：rhbz#2004490
    - 为 CVE-2019-9755 修复（基于堆的缓冲区溢出导致本地根特权提升）修复：rhbz#1698503
    - 修复 CVE-2024-7383 NBD 服务器不正确的证书验证，解决：RHEL-52728
    - 修复 CVE-2022-0485：如果 NBD 读取或写入失败，则 nbdcopy 失败，解决了：rhbz#2045718
    - 包含针对 NBD 协议降级攻击的补丁 (CVE-2019-14842)。
    - 修复 CVE-2025-49133 已解决：RHEL-96251
    - 向后移植“tpm2： 在访问缓冲区之前检查缓冲区大小” （CVE-2023-1017 & CVE-2023-1018） 解决了： 解决了： rhbz#2173964rhbz#2173970
    - 修复 CVE-2021-3746 libtpms：通过特制 TPM 2 命令数据包执行越界访问 已解决：rhbz#1999307
    - 修复 CVE-2021-3623：尝试恢复 vTPM 状态时发生越界访问 已修复：rhbz#1976816
    - 修复 CVE-2021-3716 STARTTLS 上的 NBD_OPT_STRUCTURED_REPLY 注入漏洞 已解决：rhbz#1994915
    - ui：修复 VNC 扩展剪贴板数据长度的验证 （Heechan Kang） [Orabug： 39442988] {CVE-2026-8343}
    - ui/vnc：修复 OOB 读取更新 VNC 更新频率统计数据 （Daniel P. Berrange） [Orabug： 39447326] {CVE-2026-48003}
    - ui/vnc：修复有损 rect 工作线程代码中的越界写入 （Daniel P. Berrange） [Orabug： 39447332] {CVE-2026-48002}
    - ui/vnc：修复 VNC 统计数据数组中的越界写入 （Daniel P. Berrange） [Orabug： 39447332] {CVE-2026-48002}
    - lsi53c895a：在脚本执行时保持对设备的引用 （Paolo Bonzini） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：修复 lsi_scsi_realize（） 中的内存泄漏 （Zheng Huang） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：提高脚本处理中的指令限制以修复回归 （Fiona Ebner） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：为脚本处理添加定时器 （Sven Schnelle） [Orabug： 37517793] {CVE-2024-6519}
    - virtio-scsi：将相同的cdb_size传递给 virtio_scsi_pop_req 和 virtio_scsi_handle_cmd_req_prepare （Paolo Bonzini） [Orabug： 39414097] {CVE-2026-5763}
    - softmmu：支持并发退回缓冲区 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}
    - system/physmem：每个 AddressSpace 反弹缓冲 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}
    - system/physmem：将 AddressSpace 传播至 MapClient 帮助程序 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}
    - 文档 CVE （Mark Kanda） {CVE-2025-54566} {CVE-2025-54567} {} {CVE-2025-8860} {} {CVE-2026-0665} {CVE-2026-3886}
    - hw/usb/hcd-ohci：检查 MPS=0 以避免无限循环 （Jenny Guanni Qu） [Orabug： 39160764] {CVE-2026-3890}
    - hyperv/syndbg：检查 cpu_physical_memory_map（） 返回的长度 （Paolo Bonzini） [Orabug： 39160749] {CVE-2026-3842}
    - block/vmdk：修复 vmdk_read_extent（） 中的 OOB 读取 （Halil Oktay） [Orabug： 39160776] {CVE-2026-2243}
    - cryptodev-builtin：限制最大大小 （zhenwei pi） [Orabug： 39173335] {CVE-2025-14876}
    - hw/virtio/virtio-crypto：验证 asym 请求大小 （zhenwei pi） [Orabug： 39173335] {CVE-2025-14876}
    - io：修复 websocket 握手代码中的释放后使用 （Daniel P. Berrange） [Orabug： 38687831] {CVE-2025-11234}

    seabios
    - 添加针对 的 CVE-2022-23645补丁。
      已解决：rhbz#2056517
    - 更新到 0.4.2，以解决潜在的符号链接漏洞 (CVE-2020-28407)。
      已解决：rhbz#1906043
    - 修复  --key 参数中的 CVE-2022-2211 拒绝服务，解决了：rhbz#2102720

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている qemu のバージョンは、3.1.0-8より前のものです。したがって、ALAS2-2026-3293 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    hcd-ohci:無限ループ

    注:修正者: https://gitlab.com/qemu-project/qemu/-/commit/129922c2bc398b656a9180150e667f98fdf0d402(v11.0.0-rc1)(CVE-2026-3890)

    virtio-scsi リクエストサイズの不一致

    注:修正者: https://gitlab.com/qemu-project/qemu/-/commit/79971302935472232a68073faddb085177e3ca54(v11.0.0-rc3)(CVE-2026-5763)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - hcd-ohci:無限ループ 注: 修正者: https://gitlab.com/qemu-project/qemu/-/commit/129922c2bc398b656a9180150e667f98fdf0d402 (v11.0.0-rc1)(CVE-2026-3890) virtio-scsi リクエストサイズの不一致 注: 修正者: https://gitlab.com/qemu-project/qemu/-/commit/79971302935472232a68073faddb085177e3ca54 (v11.0.0-rc3)(CVE-2026-5763)(CVE-2026-5763)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-500220アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - tests/9p:3 つの xattr FID 制限テストケースを追加(ローカル fs ドライバー)(Christian Schoenebeck 氏)[Orabug: 39636027] {CVE-2026-8348}
    - tests/9p:3 つの xattr FID 制限テストケースを追加(synth fs ドライバー)(Christian Schoenebeck 氏)[Orabug: 39636027] {CVE-2026-8348}
    - tests/9p:virtio_9p_add_synth_driver_args() テストクライアント関数を追加します(Christian Schoenebeck 氏)[Orabug:
    39636027] {CVE-2026-8348}
    - tests/9p:テストクライアント用のP9_MAX_SIZEを増加(Christian Schoenebeck 氏)[Orabug: 39636027] {CVE-2026-8348}
    - hw/9pfs:xattr カウントクエリインターフェイスを fs シンセドライバーに追加します(Christian Schoenebeck 氏)[Orabug: 39636027] {CVE-2026-8348}
    - hw/9pfs:synth fs ドライバーの xattr(モックアップ)サポートを有効化(Christian Schoenebeck 氏)[Orabug: 39636027] {CVE-2026-8348}
    - tests/9p:Txattrcreate/Rxattrcreate テストクライアント関数を追加します(Christian Schoenebeck 氏)[Orabug:
    39636027] {CVE-2026-8348}
    - tests/9p:Tclunk / Rclunk テストクライアント関数を追加(Christian Schoenebeck 氏)[Orabug: 39636027] {CVE-2026-8348}
    - tests/9p:Tread / Rread テストクライアント関数を追加します(Christian Schoenebeck 氏)[Orabug: 39636027] {CVE-2026-8348}
    - qemu-options:オプションmax_xattr 9pfs を文書化します(Christian Schoenebeck 氏)[Orabug: 39636027] {CVE-2026-8348}
    - hw/9pfs:max_xattrオプションを追加(Christian Schoenebeck 氏)[Orabug: 39636027] {CVE-2026-8348}
    - hw/9pfs:メモリの枯渇を防ぐために xattr FID 制限を追加(Christian Schoenebeck 氏)[Orabug: 39636027] {CVE-2026-8348}
    - hw/9pfs:Treaddir の割り当てを制限します (CVE-2026-9238) (Christian Schoenebeck 氏)[Orabug: 39601986] {CVE-2026-9238}
    - 9pfs/xen:response_buffer_sizeコールバックを実装します(Christian Schoenebeck 氏)[Orabug: 39601986] {CVE-2026-9238}
    - 9pfs/virtio:response_buffer_sizeコールバックを実装します(Christian Schoenebeck 氏)[Orabug: 39601986] {CVE-2026-9238}
    - hw/9pfs:response_buffer_size トランスポートコールバックを追加します(Christian Schoenebeck 氏)[Orabug: 39601986] {CVE-2026-9238}
    - hw/9pfs:転送制限までネゴシエートされた msize に上限を設けます(Christian Schoenebeck 氏)[Orabug: 39601986] {CVE-2026-9238}
    - 9pfs/xen:msize_limitコールバックを実装します(Christian Schoenebeck 氏)[Orabug: 39601986] {CVE-2026-9238}
    - 9pfs/virtio:msize_limitコールバックを実装します(Christian Schoenebeck 氏)[Orabug: 39601986] {CVE-2026-9238}
    - hw/9pfs:msize_limit トランスポートコールバックを追加します(Christian Schoenebeck 氏)[Orabug: 39601986] {CVE-2026-9238}
    - 9pfs:v9fs_co_readdir_many で欠落している名前変更ロックを修正します(CVE-2026-48004)(sin99xx)[Orabug: 39478419] {CVE-2026-48004}
    - tests/qtest/libqos:記述子プールリセット用の qvirtqueue_reset_pool() を追加します(Christian Schoenebeck 氏)[Orabug: 39636027] {CVE-2026-8348}
    - libvduse:vduse_queue_read_indirect_desc() のバッファオーバーフローを修正(Stefano Garzarella 氏)[Orabug:
    39447322] {CVE-2026-6425}
    - libvhost-user:virtqueue_read_indirect_desc() のバッファオーバーフローを修正(Stefano Garzarella 氏)[Orabug:
    39447322] {CVE-2026-6425}
    - virtio-blk:欠落しているVIRTIO_BLK_T_SCSI_CMDサイズチェックを追加(CVE-2026-48914)(Stefan Hajnoczi)[Orabug:
    39522394] {CVE-2026-48914}
    - ui:VNC拡張されたクリップボードのデータ長の検証を修正(Heechan Kang 氏)[Orabug: 39442988] {CVE-2026-8343}
    - ui/vnc:領域外読み取り更新VNC更新頻度統計を修正します(Daniel P. Berrange 氏)[Orabug: 39447326] {CVE-2026-48003}
    - ui/vnc:非可逆 rect ワーカーコードでの OOB 書き込みを修正します(Daniel P. Berrange 氏)[Orabug: 39447332] {CVE-2026-48002}
    - ui/vnc:VNC stats 配列での OOB 書き込みを修正します(Daniel P. Berrange 氏)[Orabug: 39447332] {CVE-2026-48002}
    - lsi53c895a:スクリプトの実行中にデバイスへの参照を維持します(Paolo Bonzini 氏)[Orabug: 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a:lsi_scsi_realize() のメモリリークを修正します(Zheng Huang 氏)[Orabug: 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a:スクリプト処理の命令制限を更新して、回帰を修正します(Fiona Ebner 氏)[Orabug: 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a:スクリプト処理にタイマーを追加します(Sven Schnelle 氏)[Orabug: 37517793] {CVE-2024-6519}
    - virtio-scsi:virtio_scsi_pop_req と virtio_scsi_handle_cmd_req_prepare に同じcdb_sizeを渡します(Paolo Bonzini 氏)[Orabug: 39414097] {CVE-2026-5763}
    - softmmu:同時バウンスバッファをサポート(Mattias Nissler 氏)[Orabug: 37509310] {CVE-2024-8612}
    - system/physmem:アドレス空間ごとのバウンスバッファリング(Mattias Nissler 氏)[Orabug: 37509310] {CVE-2024-8612}
    - system/physmem:アドレス空間の MapClient ヘルパーへの伝播(Mattias Nissler 氏)[Orabug: 37509310] {CVE-2024-8612}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-50337 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ri-records における再帰を制限します(CVE-2021-3622)解決: rhbz#1976194
    - ページ長を超えるブロックに対する境界チェック(CVE-2021-3504)解決: rhbz#1950501
    - 修正: CVE-2022-40284
    - 修正: CVE-2021-46790、CVE-2022-30783、CVE-2022-30784、CVE-2022-30785、CVE-2022-30786、CVE-2022-30787、CVE-2022-30788、CVE-2022-30789 解決: rhbz#2127240 (rhbz#2127248also: 2127233 2127234 2127241 2127249 2127255 2127256 2127262 2127263)
    - 修正: CVE-2021-33285、CVE-2021-33286、CVE-2021-33287、CVE-2021-33289、CVE-2021-35266、CVE-2021-35267、CVE-2021-35268、CVE-2021-35269、CVE-2021-39251、CVE-2021-39252、CVE-2021-39253、CVE-2021-39254 解決: rhbz#2004490
    - CVE-2019-9755 の修正 (ヒープベースのバッファオーバーフローによるローカルの root 権限昇格) 解決: rhbz#1698503
    - CVE-2024-7383 を修正します。NBD サーバーの不適切な証明書検証による解決: RHEL-52728
    - CVE-2022-0485 を修正: NBD 読み取りまたは書き込みが解決に失敗した場合に nbdcopy が失敗します: rhbz#2045718
    - NBD プロトコルダウングレード攻撃の修正を含みます (CVE-2019-14842)。
    - CVE-2025-49133 の修正。解決: RHEL-96251
    - 「tpm2:アクセスする前にバッファのサイズをチェックします」をバックポートします(CVE-2023-1017 &; CVE-2023-1018) 解決: rhbz#2173964 解決: rhbz#2173970
    - CVE-2021-3746 libtpms を修正: 特別に細工された TPM 2 コマンドパケットを介した領域外アクセス 解決: rhbz#1999307
    - CVE-2021-3623 を修正: vTPM の状態を再開しようとする際の領域外アクセス 修正: rhbz#1976816
    - STARTTLS における CVE-2021-3716 NBD_OPT_STRUCTURED_REPLY インジェクション 解決: rhbz#1994915
    - ui:VNC拡張されたクリップボードのデータ長の検証を修正(Heechan Kang 氏)[Orabug: 39442988] {CVE-2026-8343}
    - ui/vnc:領域外読み取り更新VNC更新頻度統計を修正します(Daniel P. Berrange 氏)[Orabug: 39447326] {CVE-2026-48003}
    - ui/vnc:非可逆 rect ワーカーコードでの OOB 書き込みを修正します(Daniel P. Berrange 氏)[Orabug: 39447332] {CVE-2026-48002}
    - ui/vnc:VNC stats 配列での OOB 書き込みを修正します(Daniel P. Berrange 氏)[Orabug: 39447332] {CVE-2026-48002}
    - lsi53c895a:スクリプトの実行中にデバイスへの参照を維持します(Paolo Bonzini 氏)[Orabug: 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a:lsi_scsi_realize() のメモリリークを修正します(Zheng Huang 氏)[Orabug: 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a:スクリプト処理の命令制限を更新して、回帰を修正します(Fiona Ebner 氏)[Orabug: 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a:スクリプト処理にタイマーを追加します(Sven Schnelle 氏)[Orabug: 37517793] {CVE-2024-6519}
    - virtio-scsi:virtio_scsi_pop_req と virtio_scsi_handle_cmd_req_prepare に同じcdb_sizeを渡します(Paolo Bonzini 氏)[Orabug: 39414097] {CVE-2026-5763}
    - softmmu:同時バウンスバッファをサポート(Mattias Nissler 氏)[Orabug: 37509310] {CVE-2024-8612}
    - system/physmem:アドレス空間ごとのバウンスバッファリング(Mattias Nissler 氏)[Orabug: 37509310] {CVE-2024-8612}
    - system/physmem:アドレス空間の MapClient ヘルパーへの伝播(Mattias Nissler 氏)[Orabug: 37509310] {CVE-2024-8612}
    - CVEを文書化 (Mark Kanda) {CVE-2025-54566} {CVE-2025-54567} {CVE-2025-8860} {CVE-2026-0665} {CVE-2026-3886}
    - hw/usb/hcd-ohci:無限ループを回避するために MPS=0 をチェック(Jenny Guanni Qu 氏)[Orabug: 39160764] {CVE-2026-3890}
    - hyperv/syndbg:cpu_physical_memory_map() により返される長さをチェックします(Paolo Bonzini 氏)[Orabug: 39160749] {CVE-2026-3842}
    - block/vmdk:vmdk_read_extent() における OOB 読み取りを修正(Halil Oktay 氏)[Orabug: 39160776] {CVE-2026-2243}
    - cryptodev-builtin:最大サイズを制限します(zhenwei pi)[Orabug: 39173335] {CVE-2025-14876}
    - hw/virtio/virtio-crypto:asym リクエストサイズを検証します(zhenwei pi)[Orabug: 39173335] {CVE-2025-14876}
    - io:websocket ハンドシェイクコードの use-after-free を修正します(Daniel P. Berrange 氏)[Orabug: 38687831] {CVE-2025-11234}

    シービオス
    - CVE-2022-23645 の修正を追加します。
      解決: rhbz#2056517
    - 潜在的なシンボリックリンクの脆弱性に対処するために、0.4.2に更新してください (CVE-2020-28407)。
      解決: rhbz#1906043
    - --key パラメーターでの CVE-2022-2211 サービス拒否解決を修正します: rhbz#2102720

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of qemu installed on the remote host is prior to 3.1.0-8. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2026-3293 advisory.

    hcd-ohci: infinite loop

    NOTE: Fixed by: https://gitlab.com/qemu-project/qemu/-/commit/129922c2bc398b656a9180150e667f98fdf0d402     (v11.0.0-rc1) (CVE-2026-3890)

    virtio-scsi request size mismatch

    NOTE: Fixed by: https://gitlab.com/qemu-project/qemu/-/commit/79971302935472232a68073faddb085177e3ca54     (v11.0.0-rc3) (CVE-2026-5763)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - hcd-ohci: infinite loop  NOTE: Fixed by: https://gitlab.com/qemu-     project/qemu/-/commit/129922c2bc398b656a9180150e667f98fdf0d402 (v11.0.0-rc1) (CVE-2026-3890)  virtio-scsi     request size mismatch  NOTE: Fixed by: https://gitlab.com/qemu-     project/qemu/-/commit/79971302935472232a68073faddb085177e3ca54 (v11.0.0-rc3) (CVE-2026-5763)     (CVE-2026-5763)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Oracle Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2026-500220 advisory.

    - tests/9p: add 3 xattr FID limit test cases (local fs driver) (Christian Schoenebeck) [Orabug: 39636027]     {CVE-2026-8348}
    - tests/9p: add 3 xattr FID limit test cases (synth fs driver) (Christian Schoenebeck) [Orabug: 39636027]     {CVE-2026-8348}
    - tests/9p: add virtio_9p_add_synth_driver_args() test client function (Christian Schoenebeck) [Orabug:
    39636027] {CVE-2026-8348}
    - tests/9p: increase P9_MAX_SIZE for test client (Christian Schoenebeck) [Orabug: 39636027]     {CVE-2026-8348}
    - hw/9pfs: add xattr count query interface to fs synth driver (Christian Schoenebeck) [Orabug: 39636027]     {CVE-2026-8348}
    - hw/9pfs: enable xattr (mockup) support for synth fs driver (Christian Schoenebeck) [Orabug: 39636027]     {CVE-2026-8348}
    - tests/9p: add Txattrcreate / Rxattrcreate test client functions (Christian Schoenebeck) [Orabug:
    39636027] {CVE-2026-8348}
    - tests/9p: add Tclunk / Rclunk test client functions (Christian Schoenebeck) [Orabug: 39636027]     {CVE-2026-8348}
    - tests/9p: add Tread / Rread test client functions (Christian Schoenebeck) [Orabug: 39636027]     {CVE-2026-8348}
    - qemu-options: document 9pfs max_xattr option (Christian Schoenebeck) [Orabug: 39636027] {CVE-2026-8348}
    - hw/9pfs: add max_xattr option (Christian Schoenebeck) [Orabug: 39636027] {CVE-2026-8348}
    - hw/9pfs: add xattr FID limit to prevent memory exhaustion (Christian Schoenebeck) [Orabug: 39636027]     {CVE-2026-8348}
    - hw/9pfs: cap Treaddir allocation (CVE-2026-9238) (Christian Schoenebeck) [Orabug: 39601986]     {CVE-2026-9238}
    - 9pfs/xen: implement response_buffer_size callback (Christian Schoenebeck) [Orabug: 39601986]     {CVE-2026-9238}
    - 9pfs/virtio: implement response_buffer_size callback (Christian Schoenebeck) [Orabug: 39601986]     {CVE-2026-9238}
    - hw/9pfs: add response_buffer_size transport callback (Christian Schoenebeck) [Orabug: 39601986]     {CVE-2026-9238}
    - hw/9pfs: cap negotiated msize to transport limit (Christian Schoenebeck) [Orabug: 39601986]     {CVE-2026-9238}
    - 9pfs/xen: implement msize_limit callback (Christian Schoenebeck) [Orabug: 39601986] {CVE-2026-9238}
    - 9pfs/virtio: implement msize_limit callback (Christian Schoenebeck) [Orabug: 39601986] {CVE-2026-9238}
    - hw/9pfs: add msize_limit transport callback (Christian Schoenebeck) [Orabug: 39601986] {CVE-2026-9238}
    - 9pfs: fix missing rename lock in v9fs_co_readdir_many (CVE-2026-48004) (sin99xx) [Orabug: 39478419]     {CVE-2026-48004}
    - tests/qtest/libqos: add qvirtqueue_reset_pool() for descriptor pool reset (Christian Schoenebeck)     [Orabug: 39636027] {CVE-2026-8348}
    - libvduse: fix buffer overflow in vduse_queue_read_indirect_desc() (Stefano Garzarella) [Orabug:
    39447322] {CVE-2026-6425}
    - libvhost-user: fix buffer overflow in virtqueue_read_indirect_desc() (Stefano Garzarella) [Orabug:
    39447322] {CVE-2026-6425}
    - virtio-blk: add missing VIRTIO_BLK_T_SCSI_CMD size check (CVE-2026-48914) (Stefan Hajnoczi) [Orabug:
    39522394] {CVE-2026-48914}
    - ui: fix validation of VNC extended clipboard data length (Heechan Kang) [Orabug: 39442988]     {CVE-2026-8343}
    - ui/vnc: fix OOB read updating VNC update frequency stats (Daniel P. Berrange) [Orabug: 39447326]     {CVE-2026-48003}
    - ui/vnc: fix OOB write in lossy rect worker code (Daniel P. Berrange) [Orabug: 39447332] {CVE-2026-48002}
    - ui/vnc: fix OOB write in VNC stats array (Daniel P. Berrange) [Orabug: 39447332] {CVE-2026-48002}
    - lsi53c895a: keep a reference to the device while SCRIPTS execute (Paolo Bonzini) [Orabug: 37517793]     {CVE-2024-6519}
    - hw/scsi/lsi53c895a: fix memory leak in lsi_scsi_realize() (Zheng Huang) [Orabug: 37517793]     {CVE-2024-6519}
    - hw/scsi/lsi53c895a: bump instruction limit in scripts processing to fix regression (Fiona Ebner)     [Orabug: 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a: add timer to scripts processing (Sven Schnelle) [Orabug: 37517793] {CVE-2024-6519}
    - virtio-scsi: pass the same cdb_size to virtio_scsi_pop_req and virtio_scsi_handle_cmd_req_prepare (Paolo     Bonzini) [Orabug: 39414097] {CVE-2026-5763}
    - softmmu: Support concurrent bounce buffers (Mattias Nissler) [Orabug: 37509310] {CVE-2024-8612}
    - system/physmem: Per-AddressSpace bounce buffering (Mattias Nissler) [Orabug: 37509310] {CVE-2024-8612}
    - system/physmem: Propagate AddressSpace to MapClient helpers (Mattias Nissler) [Orabug: 37509310]     {CVE-2024-8612}

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2026-50337 advisory.

    - Limit recursion in ri-records (CVE-2021-3622)       resolves: rhbz#1976194
    - Bounds check for block exceeding page length (CVE-2021-3504)       resolves: rhbz#1950501
    - Fixes: CVE-2022-40284
    - Fixes: CVE-2021-46790, CVE-2022-30783, CVE-2022-30784, CVE-2022-30785,       CVE-2022-30786, CVE-2022-30787, CVE-2022-30788, CVE-2022-30789       resolves: rhbz#2127240 rhbz#2127248       (also: 2127233 2127234 2127241 2127249 2127255 2127256 2127262 2127263)
    - Fixes: CVE-2021-33285, CVE-2021-33286, CVE-2021-33287, CVE-2021-33289,       CVE-2021-35266, CVE-2021-35267, CVE-2021-35268, CVE-2021-35269,       CVE-2021-39251, CVE-2021-39252, CVE-2021-39253, CVE-2021-39254       resolves: rhbz#2004490
    - Fix for CVE-2019-9755       (heap-based buffer overflow leads to local root privilege escalation)       resolves: rhbz#1698503
    - Fix CVE-2024-7383 NBD server improper certificate validation       resolves: RHEL-52728
    - Fix CVE-2022-0485: Fail nbdcopy if NBD read or write fails       resolves: rhbz#2045718
    - Contains fix for NBD Protocol Downgrade Attack (CVE-2019-14842).
    - Fix CVE-2025-49133       Resolves: RHEL-96251
    - Backport 'tpm2: Check size of buffer before accessing it' (CVE-2023-1017 & CVE-2023-1018)       Resolves: rhbz#2173964       Resolves: rhbz#2173970
    - Fix CVE-2021-3746 libtpms: out-of-bounds access via specially crafted TPM 2 command packets       Resolves: rhbz#1999307
    - Fix CVE-2021-3623: out-of-bounds access when trying to resume the state of the vTPM       Fixes: rhbz#1976816
    - Fix CVE-2021-3716 NBD_OPT_STRUCTURED_REPLY injection on STARTTLS       resolves: rhbz#1994915
    - ui: fix validation of VNC extended clipboard data length (Heechan Kang) [Orabug: 39442988]     {CVE-2026-8343}
    - ui/vnc: fix OOB read updating VNC update frequency stats (Daniel P. Berrange) [Orabug: 39447326]     {CVE-2026-48003}
    - ui/vnc: fix OOB write in lossy rect worker code (Daniel P. Berrange) [Orabug: 39447332] {CVE-2026-48002}
    - ui/vnc: fix OOB write in VNC stats array (Daniel P. Berrange) [Orabug: 39447332] {CVE-2026-48002}
    - lsi53c895a: keep a reference to the device while SCRIPTS execute (Paolo Bonzini) [Orabug: 37517793]     {CVE-2024-6519}
    - hw/scsi/lsi53c895a: fix memory leak in lsi_scsi_realize() (Zheng Huang) [Orabug: 37517793]     {CVE-2024-6519}
    - hw/scsi/lsi53c895a: bump instruction limit in scripts processing to fix regression (Fiona Ebner)     [Orabug: 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a: add timer to scripts processing (Sven Schnelle) [Orabug: 37517793] {CVE-2024-6519}
    - virtio-scsi: pass the same cdb_size to virtio_scsi_pop_req and virtio_scsi_handle_cmd_req_prepare (Paolo     Bonzini) [Orabug: 39414097] {CVE-2026-5763}
    - softmmu: Support concurrent bounce buffers (Mattias Nissler) [Orabug: 37509310] {CVE-2024-8612}
    - system/physmem: Per-AddressSpace bounce buffering (Mattias Nissler) [Orabug: 37509310] {CVE-2024-8612}
    - system/physmem: Propagate AddressSpace to MapClient helpers (Mattias Nissler) [Orabug: 37509310]     {CVE-2024-8612}
    - Document CVEs (Mark Kanda) {CVE-2025-54566} {CVE-2025-54567} {CVE-2025-8860} {CVE-2026-0665}     {CVE-2026-3886}
    - hw/usb/hcd-ohci: check for MPS=0 to avoid infinite loop (Jenny Guanni Qu) [Orabug: 39160764]     {CVE-2026-3890}
    - hyperv/syndbg: check length returned by cpu_physical_memory_map() (Paolo Bonzini) [Orabug: 39160749]     {CVE-2026-3842}
    - block/vmdk: fix OOB read in vmdk_read_extent() (Halil Oktay) [Orabug: 39160776] {CVE-2026-2243}
    - cryptodev-builtin: Limit the maximum size (zhenwei pi) [Orabug: 39173335] {CVE-2025-14876}
    - hw/virtio/virtio-crypto: verify asym request size (zhenwei pi) [Orabug: 39173335] {CVE-2025-14876}
    - io: fix use after free in websocket handshake code (Daniel P. Berrange) [Orabug: 38687831]     {CVE-2025-11234}

    seabios
    - Add fix for CVE-2022-23645.
      Resolves: rhbz#2056517
    - Update to 0.4.2, to address potential symlink vulnerabilities (CVE-2020-28407).
      Resolves: rhbz#1906043
    - Fix CVE-2022-2211 Denial of Service in --key parameter       resolves: rhbz#2102720

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
339119	Oracle Linux 9：qemu-kvm (ELSA-2026-500220)	Nessus	Oracle Linux Local Security Checks	2026/8/24	2026/8/24	high
339119	Oracle Linux 9：qemu-kvm (ELSA-2026-500220)	Nessus	Oracle Linux Local Security Checks	2026/8/24	2026/8/24	high
322307	Oracle Linux 8：virt:kvm_utils3 (ELSA-2026-50337)	Nessus	Oracle Linux Local Security Checks	2026/6/24	2026/6/24	high
314591	Amazon Linux 2：qemu， --advisory ALAS2-2026-3293 （ALAS-2026-3293）	Nessus	Amazon Linux Local Security Checks	2026/5/14	2026/5/14	medium
309865	Linux Distros 未修補弱點：CVE-2026-5763	Nessus	Misc.	2026/4/23	2026/9/2	medium
314591	Amazon Linux 2：qemu， --advisory ALAS2-2026-3293 （ALAS-2026-3293）	Nessus	Amazon Linux Local Security Checks	2026/5/14	2026/5/14	medium
309865	Linux Distros 未修补的漏洞：CVE-2026-5763	Nessus	Misc.	2026/4/23	2026/9/2	medium
322307	Oracle Linux 8：virt:kvm_utils3 (ELSA-2026-50337)	Nessus	Oracle Linux Local Security Checks	2026/6/24	2026/6/24	high
314591	Amazon Linux 2:qemu、 --advisory ALAS2-2026-3293 (ALAS-2026-3293)	Nessus	Amazon Linux Local Security Checks	2026/5/14	2026/5/14	medium
309865	Linux Distros のパッチ未適用の脆弱性: CVE-2026-5763	Nessus	Misc.	2026/4/23	2026/9/2	medium
339119	Oracle Linux 9 : qemu-kvm (ELSA-2026-500220)	Nessus	Oracle Linux Local Security Checks	2026/8/24	2026/8/24	high
322307	Oracle Linux 8 : virt:kvm_utils3 (ELSA-2026-50337)	Nessus	Oracle Linux Local Security Checks	2026/6/24	2026/6/24	high
314591	Amazon Linux 2 : qemu, --advisory ALAS2-2026-3293 (ALAS-2026-3293)	Nessus	Amazon Linux Local Security Checks	2026/5/14	2026/5/14	medium
309865	Linux Distros Unpatched Vulnerability : CVE-2026-5763	Nessus	Misc.	2026/4/23	2026/9/2	medium
339119	Oracle Linux 9 : qemu-kvm (ELSA-2026-500220)	Nessus	Oracle Linux Local Security Checks	2026/8/24	2026/8/24	high
322307	Oracle Linux 8 : virt:kvm_utils3 (ELSA-2026-50337)	Nessus	Oracle Linux Local Security Checks	2026/6/24	2026/6/24	high

检测

插件搜索

high

high

high

medium

medium

medium

medium

high

medium

medium

high

high

medium

medium

high

high