The remote Oracle Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2024-12407 advisory.

    - ui/clipboard: add asserts for update and request (Fiona Ebner) [Orabug: 36323175] {CVE-2023-6683}
    - ui/clipboard: mark type as not available when there is no data (Fiona Ebner) [Orabug: 36323175]     {CVE-2023-6683}
    - virtio-net: correctly copy vnet header when flushing TX (Jason Wang) [Orabug: 36154459] {CVE-2023-6693}
    - esp: restrict non-DMA transfer length to that of available data (Mark Cave-Ayland) [Orabug: 36322141]     {CVE-2024-24474}
    - net: Update MemReentrancyGuard for NIC (Akihiko Odaki) [Orabug: 35644197] {CVE-2023-3019}
    - net: Provide MemReentrancyGuard * to qemu_new_nic() (Akihiko Odaki) [Orabug: 35644197] {CVE-2023-3019}
    - lsi53c895a: disable reentrancy detection for MMIO region, too (Thomas Huth) [Orabug: 33774027]     {CVE-2021-3750}
    - memory: stricter checks prior to unsetting engaged_in_io (Alexander Bulekov) [Orabug: 33774027]     {CVE-2021-3750}
    - async: avoid use-after-free on re-entrancy guard (Alexander Bulekov) [Orabug: 33774027] {CVE-2021-3750}
    - apic: disable reentrancy detection for apic-msi (Alexander Bulekov) [Orabug: 33774027] {CVE-2021-3750}
    - raven: disable reentrancy detection for iomem (Alexander Bulekov) [Orabug: 33774027] {CVE-2021-3750}
    - bcm2835_property: disable reentrancy detection for iomem (Alexander Bulekov) [Orabug: 33774027]     {CVE-2021-3750}
    - lsi53c895a: disable reentrancy detection for script RAM (Alexander Bulekov) [Orabug: 33774027]     {CVE-2021-3750}
    - hw: replace most qemu_bh_new calls with qemu_bh_new_guarded (Alexander Bulekov) [Orabug: 33774027]     {CVE-2021-3750}
    - checkpatch: add qemu_bh_new/aio_bh_new checks (Alexander Bulekov) [Orabug: 33774027] {CVE-2021-3750}
    - async: Add an optional reentrancy guard to the BH API (Alexander Bulekov) [Orabug: 33774027]     {CVE-2021-3750}
    - memory: prevent dma-reentracy issues (Alexander Bulekov) [Orabug: 33774027] {CVE-2021-3750}
    - hw/scsi/scsi-disk: Disallow block sizes smaller than 512 [CVE-2023-42467] (Thomas Huth) [Orabug:
    35808564] {CVE-2023-42467}
    - tests/qtest: ahci-test: add test exposing reset issue with pending callback (Fiona Ebner) [Orabug:
    35977245] {CVE-2023-5088}
    - hw/ide: reset: cancel async DMA operation before resetting state (Fiona Ebner) [Orabug: 35977245]     {CVE-2023-5088}

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-12276 公告中提及的多个漏洞的影响。

  - 在 QEMU 的 virtio-net 设备中发现基于堆栈的缓冲区溢出漏洞。如果启用了 VIRTIO_NET_F_HASH_REPORT、VIRTIO_F_VERSION_1 和 VIRTIO_NET_F_MRG_RXBUF 客户机功能，在 virtio_net_flush_tx 函数中刷新 TX 会导致此问题发生。因此，恶意用户可以改写堆栈上分配的本地变量。特别是，“out_sg”变量可用于读取部分进程内存并将其发送到线路，从而导致信息泄漏。(CVE-2023-6693)

  - 据发现，当接口数量超过“names”数组的大小时，libvirt 的 udevListInterfacesByStatus() 函数中存在差一错误缺陷。此问题可通过将特别构建的数据发送到 libvirt 后台程序来重现，从而允许非特权客户端通过造成 libvirt 后台程序崩溃来执行拒绝服务攻击。(CVE-2024-1441)

  - 在处理 ClientCutText 消息时，在 QEMU 内置的 VNC 服务器中发现了缺陷。攻击者无需调用 vnc_server_cut_text_caps() 即可利用 qemu_clipboard_request() 函数，而且可以将剪贴板初始化，从而导致空指针取消引用。经过身份验证的恶意 VNC 客户端可以借此造成 QEMU 崩溃并触发拒绝服务。(CVE-2023-6683)

  - 在 8.0.0 及之前的 QEMU 中，hw/scsi/scsi-disk.c 的 scsi_disk_reset 会触发除以零漏洞，因为 scsi_disk_emulate_mode_select 不会阻止 s->qdev.blocksize 成为 256。这会导致 QEMU 和客户机立即停止运行。(CVE-2023-42467)

  - QEMU 中的错误可能会导致原本定位至任意磁盘偏移量的客户机 I/O 操作改为以偏移量 0 为目标（可能会覆盖 VM 的启动代码）。例如，在 L1 (vdiskL1) 管理程序的虚拟磁盘中存储有虚拟磁盘 (vdiskL2) 的 L2 客户机可以利用此错误读取 vdiskL1 的 LBA 0 的数据和/或向其写入数据，从而在下次重新启动时获得对 L1 的控制。
    (CVE-2023-5088)

  - 在 QEMU 的 USB EHCI 控制器仿真中发现 DMA 重入问题。在传输 USB 数据包时，EHCI 未验证缓冲区指针是否与其 MMIO 区域重叠。当设备仍在传输数据包时，攻击者可向控制器的寄存器写入特制内容，并触发不需要的操作（例如重置）。最终，这可导致释放后使用问题。恶意来宾用户可利用此缺陷造成主机上的 QEMU 进程崩溃，从而导致拒绝服务情形，或可能在主机上 QEMU 进程的环境中执行任意代码。此缺陷影响 QEMU 7.0.0 之前版本。(CVE-2021-3750)

  - 在 QEMU 中的 e1000e NIC 仿真代码中发现的 DMA 重新进入问题，此问题可导致释放后使用错误。特权客户机用户可利用此错误造成主机上的 QEMU 进程崩溃，从而导致拒绝服务。(CVE-2023-3019)

  - 当预期的非 DMA 传输长度小于可用 FIFO 数据的长度时，8.2.0 之前的 QEMU 因 TI 命令发生整数下溢，以及由此产生的缓冲区溢出。由于 async_len 下溢，hw/scsi/esp.c 的 esp_do_nodma 中会发生这种情况。(CVE-2024-24474)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-2135 公告中提及的多个漏洞的影响。

  - QEMU 中的错误可能会导致原本定位至任意磁盘偏移量的客户机 I/O 操作改为以偏移量 0 为目标（可能会覆盖 VM 的启动代码）。例如，在 L1 (vdiskL1) 管理程序的虚拟磁盘中存储有虚拟磁盘 (vdiskL2) 的 L2 客户机可以利用此错误读取 vdiskL1 的 LBA 0 的数据和/或向其写入数据，从而在下次重新启动时获得对 L1 的控制。
    (CVE-2023-5088)

  - 在处理 ClientCutText 消息时，在 QEMU 内置的 VNC 服务器中发现了缺陷。攻击者无需调用 vnc_server_cut_text_caps() 即可利用 qemu_clipboard_request() 函数，而且可以将剪贴板初始化，从而导致空指针取消引用。经过身份验证的恶意 VNC 客户端可以借此造成 QEMU 崩溃并触发拒绝服务。(CVE-2023-6683)

  - 在 8.0.0 及之前的 QEMU 中，hw/scsi/scsi-disk.c 的 scsi_disk_reset 会触发除以零漏洞，因为 scsi_disk_emulate_mode_select 不会阻止 s->qdev.blocksize 成为 256。这会导致 QEMU 和客户机立即停止运行。(CVE-2023-42467)

  - 在 QEMU 中的 e1000e NIC 仿真代码中发现的 DMA 重新进入问题，此问题可导致释放后使用错误。特权客户机用户可利用此错误造成主机上的 QEMU 进程崩溃，从而导致拒绝服务。(CVE-2023-3019)

  - 在处理 ClientCutText 消息时，在 QEMU 内置的 VNC 服务器中发现了缺陷。当在 `inflate_buffer` 函数中扩充由攻击者控制的 zlib 缓冲区时，错误的退出条件可能会导致无限循环。能够将剪贴板发送到 VNC 服务器、经过身份验证的远程客户端可利用此问题，触发拒绝服务。(CVE-2023-3255)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4144 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4144-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Santiago Ruano Rincn 2025 年 4 月 30 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包qemu 版本 1:5.2+dfsg-11+deb11u4 CVE ID CVE-2023-1544 CVE-2023-3019 CVE-2023-5088 CVE-2023-6693 CVE-2024-3447 Debian 缺陷1034179 1041102 1068821

    快速处理器仿真器 QEMU 中发现多个安全问题可能导致拒绝服务或信息泄露。

    CVE-2023-1544

        通过 VMWare 的 paravirtual RDMA 设备造成潜在的越界读取和崩溃。

    CVE-2023-3019

        e1000e NIC 仿真中的释放后使用错误。

    CVE-2023-5088

        以任意磁盘偏移寻址的 IDE 客户机 I/O 操作可能允许覆盖 VM 的启动代码。

    CVE-2023-6693

        virtio-net 设备仿真中基于堆栈的缓冲区溢出可被利用导致信息泄漏。

    CVE-2024-3447

        SDHCI 设备仿真中基于堆的缓冲区溢出。

    对于 Debian 11 Bullseye这些问题已在版本 1:5.2+dfsg-11+deb11u4 中修复。

    我们建议您升级 qemu 程序包。

    如需了解 qemu 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/qemu

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3759 公告中提及的多个漏洞影响。

  - 在 QEMU 的 9p 传递文件系统 (9pfs) 实现中发现一个缺陷。9pfs 服务器未禁止在主机端打开特殊文件，可能允许恶意客户端通过在共享文件夹中创建并打开设备文件，从导出的 9p 树中逃逸。(CVE-2023-2861)

  - 在 QEMU 内置的 VNC 服务器中发现缺陷。当客户端连接到 VNC 服务器时，QEMU 会检查当前连接数是否超过特定阈值，如已超过，则需清理先前的连接。如果先前的连接恰好处于握手阶段并且失败，QEMU 就会再次清理该连接，进而导致空指针取消引用问题。未经身份验证的远程客户端可利用此问题造成拒绝服务情形。(CVE-2023-3354)

  - QEMU 中的错误可能会导致原本定位至任意磁盘偏移量的客户机 I/O 操作改为以偏移量 0 为目标（可能会覆盖 VM 的启动代码）。例如，在 L1 (vdiskL1) 管理程序的虚拟磁盘中存储有虚拟磁盘 (vdiskL2) 的 L2 客户机可以利用此错误读取 vdiskL1 的 LBA 0 的数据和/或向其写入数据，从而在下次重新启动时获得对 L1 的控制。
    (CVE-2023-5088)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
200094	Oracle Linux 9 : qemu-kvm (ELSA-2024-12407)	Nessus	Oracle Linux Local Security Checks	2024/6/4	2024/9/5	high
193168	Oracle Linux 8：virt:kvm_utils3 (ELSA-2024-12276)	Nessus	Oracle Linux Local Security Checks	2024/4/10	2025/9/9	high
195037	Oracle Linux 9：qemu-kvm (ELSA-2024-2135)	Nessus	Oracle Linux Local Security Checks	2024/5/6	2025/9/9	high
235039	Debian dla-4144qemu - 安全更新	Nessus	Debian Local Security Checks	2025/4/30	2025/4/30	high
191790	Debian dla-3759：qemu - 安全更新	Nessus	Debian Local Security Checks	2024/3/11	2025/1/22	high

检测

插件搜索

high

high

high

high

high