The remote RockyLinux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RLSA-2024:6964 advisory.

    * QEMU: virtio: DMA reentrancy issue leads to double free vulnerability (CVE-2024-3446)

    * QEMU: Denial of Service via Improper Synchronization in QEMU NBD Server During Socket Closure     (CVE-2024-7409)

    * libnbd: NBD server improper certificate validation (CVE-2024-7383)

Tenable has extracted the preceding description block directly from the RockyLinux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2024:9136 advisory.

    Kernel-based Virtual Machine (KVM) is a full virtualization solution for Linux on a variety of     architectures. The qemu-kvm packages provide the user-space component for running virtual machines that     use KVM.

    Security Fix(es):

    * QEMU: SR-IOV: improper validation of NumVFs leads to buffer overflow (CVE-2024-26327)

    * QEMU: virtio: DMA reentrancy issue leads to double free vulnerability (CVE-2024-3446)

    * QEMU: Denial of Service via Improper Synchronization in QEMU NBD Server During Socket Closure     (CVE-2024-7409)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Additional Changes:

    For detailed information on changes in this release, see the Red Hat Enterprise Linux 9.5 Release Notes     linked from the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:2983-1 advisory.

    - CVE-2024-4467: Fixed denial of service and file read/write via qemu-img info command (bsc#1227322)
    - CVE-2024-7409: Fixed denial of service via improper synchronization in QEMU NBD Server during socket     closure (bsc#1229007)
      * nbd/server: Close stray clients at server-stop
      * nbd/server: Drop non-negotiating clients
      * nbd/server: Cap default max-connections to 100
      * nbd/server: Plumb in new args to nbd_client_add()
      * nbd: Minor style and typo fixes

    - Update qemu to version 8.2.6

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 22.04 LTS / 24.04 LTS / 25.04 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7744-1 advisory.

    It was discovered that QEMU incorrectly handled certain virtio devices. A privileged guest attacker could     use this issue to cause QEMU to crash, leading to a denial of service, or possibly execute arbitrary code.
    This issue only affected Ubuntu 22.04 LTS and Ubuntu 24.04 LTS. (CVE-2024-3446)

    It was discovered that QEMU incorrectly handled SDHCI device emulation. A guest attacker could possibly     use this issue to cause QEMU to crash, leading to a denial of service. This issue only affected Ubuntu     22.04 LTS and Ubuntu 24.04 LTS. (CVE-2024-3447)

    It was discovered that QEMU incorrectly handled calculating the checksum of a short-sized fragmented     packet. A guest attacker could possibly use this issue to cause QEMU to crash, leading to a denial of     service. This issue only affected Ubuntu 24.04 LTS. (CVE-2024-3567)

    It was discovered that the QEMU qemu-img utility incorrectly handled certain crafted image files. An     attacker could use this issue to cause QEMU to consume resources, leading to a denial of service, or     possibly read and write to an existing external file. This issue only affected Ubuntu 22.04 LTS and Ubuntu     24.04 LTS. (CVE-2024-4467)

    It was discovered that QEMU incorrectly handled the RSS feature on virtio-net devices. A privileged guest     attacker could possibly use this issue to cause QEMU to crash, leading to a denial of service. This issue     only affected Ubuntu 22.04 LTS and Ubuntu 24.04 LTS. (CVE-2024-6505)

    It was discovered that QEMU incorrectly handled the NBD server. An attacker could use this issue to cause     QEMU to consume resources, leading to a denial of service. This issue only affected Ubuntu 22.04 LTS and     Ubuntu 24.04 LTS. (CVE-2024-7409)

    It was discovered that QEMU incorrectly handled certain USB devices. A guest attacker could possibly use     this issue to cause QEMU to crash, leading to a denial of service. This issue only affected Ubuntu 22.04     LTS and Ubuntu 24.04 LTS. (CVE-2024-8354)

    It was discovered that the QEMU package incorrectly set up a binfmt_misc registration with the C     (Credential) flag. A local attacker could use this with a suid/sgid binary to escalate privileges. This     update will no longer run foreign-architecture binaries with suid/sgid with elevated privileges.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:9136 公告中提及的多个漏洞影响。

    基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包为运行使用 KVM 的虚拟机提供用户空间组件。

    安全修复：

    * QEMU：SR-IOV：不当验证 NumVFs 导致缓冲区溢出 (CVE-2024-26327)

    * QEMU：virtio：DMA 可重入问题导致双重释放漏洞 (CVE-2024-3446)

    * QEMU：在套接字关闭期间，QEMU NBD 服务器中未正确同步导致拒绝服务 (CVE-2024-7409)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9.5 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:6964 中提及的多个漏洞的影响。

    * QEMU：virtio：DMA 可重入问题导致双重释放漏洞 (CVE-2024-3446)

    * QEMU：在套接字关闭期间，QEMU NBD 服务器中未正确同步导致拒绝服务 (CVE-2024-7409)

    * libnbd：NBD 伺服器的证书验证不当问题 (CVE-2024-7383)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.04 主机上安装的程序包受到 USN-7744-1 公告中提及的多个漏洞的影响。

    发现 QEMU 未能正确处理某些 virtio 设备。具有权限的客户机攻击者可以利用此问题导致 QEMU 崩溃从而导致拒绝服务或可能执行任意代码。
    此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-3446)

    发现 QEMU 未能正确处理 SDHCI 设备仿真。来宾机攻击者可能利用此问题导致 QEMU 崩溃从而导致拒绝服务。此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-3447)

    发现 QEMU 未正确处理较短的分段数据包校验和计算。来宾机攻击者可能利用此问题导致 QEMU 崩溃从而导致拒绝服务。此问题仅影响 Ubuntu 24.04 LTS。(CVE-2024-3567)

    发现 QEMU qemu-img 实用工具未能正确处理某些特制的 图像文件。攻击者可利用此问题造成 QEMU 消耗资源进而导致拒绝服务或可能读取和写入现有的外部文件。此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-4467)

    发现 QEMU 未能正确处理 virtio-net 设备上的 RSS 功能。具有权限的客户机攻击者可能利用此问题造成 QEMU 崩溃从而导致拒绝服务。此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-6505)

    发现 QEMU 未能正确处理 NBD 服务器。攻击者可以利用此问题造成 QEMU 消耗资源从而导致拒绝服务。此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-7409)

    发现 QEMU 未能正确处理某些 USB 设备。来宾机攻击者可能利用此问题导致 QEMU 崩溃从而导致拒绝服务。此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-8354)

    已发现 QEMU 程序包未正确设置包含 C凭据标记的 binfmt_misc 注册。本地攻击者可将此问题与 suid/sgid 二进制文件配合使用以提升权限。此更新不再以提升的权限运行具有 suid/sgid 的 Foreign-architecture 二进制文件。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9136 公告中提及的多個弱點影響。

    核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件為執行使用 KVM 的虛擬機器提供使用者空間元件。

    安全性修正：

    * QEMU：SR-IOV：NumVFs 的不當驗證導致緩衝區溢位 (CVE-2024-26327)

    * QEMU：virtio：DMA 重新進入問題導致記憶體重複釋放弱點 (CVE-2024-3446)

    * QEMU：通訊端關閉期間，QEMU NBD 伺服器中出現因同步不當造成的拒絕服務 (CVE-2024-7409)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:6964 公告中所提及。

    * QEMU：virtio：DMA 重新進入問題導致記憶體重複釋放弱點 (CVE-2024-3446)

    * QEMU：通訊端關閉期間，QEMU NBD 伺服器中出現因同步不當造成的拒絕服務 (CVE-2024-7409)

    * libnbd：NBD 伺服器的憑證驗證不當問題 (CVE-2024-7383)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS/25.04 主機上安裝的套件受到 USN-7744-1 公告中所提及的多個弱點影響。

    據發現QEMU 未正確處理某些 virtio 裝置。有權限的客體攻擊者可利用此問題造成 QEMU 損毀進而導致拒絕服務或可能執行任意程式碼。
    此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-3446)

    據發現QEMU 未正確處理 SDHCI 裝置模擬。客體攻擊者可能會利用此問題造成 QEMU 損毀進而導致拒絕服務。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-3447)

    據發現QEMU 未正確處理 short-sized 片段封包的總和檢查碼計算。客體攻擊者可能會利用此問題造成 QEMU 損毀進而導致拒絕服務。這個問題只會影響 Ubuntu 24.04 LTS。(CVE-2024-3567)

    據發現QEMU qemu-img 公用程式未正確處理某些特製的影像檔案。攻擊者可利用此問題造成 QEMU 消耗資源進而導致拒絕服務或可能讀取和寫入現有的外部檔案。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-4467)

    據發現QEMU 未正確處理 virtio-net 裝置上的 RSS 功能。有權限的客體攻擊者可能會利用此問題造成 QEMU 損毀進而導致拒絕服務。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-6505)

    據發現QEMU 未正確處理 NBD 伺服器。攻擊者可利用此問題造成 QEMU 消耗資源進而導致拒絕服務。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-7409)

    據發現QEMU 未正確處理某些 USB 裝置。客體攻擊者可能會利用此問題造成 QEMU 損毀進而導致拒絕服務。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-8354)

    據發現QEMU 套件不正確地設定使用 C (認證) 旗標的 binfmt_misc 註冊。本機攻擊者可利用此弱點搭配 suid/sgid 二進位來提升權限。此更新將不會再以提升的權限執行具有 suid/sgid 的 Foreign-architecture 二進位。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
235521	RockyLinux 8 : virt:rhel and virt-devel:rhel (RLSA-2024:6964)	Nessus	Rocky Linux Local Security Checks	2025/5/7	2025/5/7	high
210821	RHEL 9 : qemu-kvm (RHSA-2024:9136)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/5/8	medium
205995	SUSE SLED15 / SLES15 Security Update : qemu (SUSE-SU-2024:2983-1)	Nessus	SuSE Local Security Checks	2024/8/21	2024/9/26	high
265091	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 : QEMU vulnerabilities (USN-7744-1)	Nessus	Ubuntu Local Security Checks	2025/9/16	2025/9/16	medium
210821	RHEL 9：qemu-kvm (RHSA-2024:9136)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/5/8	medium
235521	RockyLinux 8virt:rhel 和 virt-devel:rhel (RLSA-2024:6964)	Nessus	Rocky Linux Local Security Checks	2025/5/7	2025/5/7	high
265091	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 QEMU 漏洞 (USN-7744-1)	Nessus	Ubuntu Local Security Checks	2025/9/16	2025/9/16	medium
210821	RHEL 9：qemu-kvm (RHSA-2024:9136)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/5/8	medium
235521	RockyLinux 8virt:rhel 和 virt-devel:rhel (RLSA-2024:6964)	Nessus	Rocky Linux Local Security Checks	2025/5/7	2025/5/7	high
265091	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 QEMU 弱點 (USN-7744-1)	Nessus	Ubuntu Local Security Checks	2025/9/16	2025/9/16	medium

检测

插件搜索

high

medium

high

medium

medium

high

medium

medium

high

medium