The version of qemu installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2024-6505 advisory.

  - A flaw was found in the virtio-net device in QEMU. When enabling the RSS feature on the virtio-net network     card, the indirections_table data within RSS becomes controllable. Setting excessively large values may     cause an index out-of-bounds issue, potentially resulting in heap overflow access. This flaw allows a     privileged user in the guest to crash the QEMU process on the host. (CVE-2024-6505)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in the virtio-net device in QEMU. When enabling the RSS feature on the virtio-net network     card, the indirections_table data within RSS becomes controllable. Setting excessively large values may     cause an index out-of-bounds issue, potentially resulting in heap overflow access. This flaw allows a     privileged user in the guest to crash the QEMU process on the host. (CVE-2024-6505)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of qemu installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2024-6505 advisory.

  - A flaw was found in the virtio-net device in QEMU. When enabling the RSS feature on the virtio-net network     card, the indirections_table data within RSS becomes controllable. Setting excessively large values may     cause an index out-of-bounds issue, potentially resulting in heap overflow access. This flaw allows a     privileged user in the guest to crash the QEMU process on the host. (CVE-2024-6505)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Azure Linux 3.0 ホストにインストールされている qemu のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2024-6505 のアドバイザリに記載されている脆弱性の影響を受けます。

  - QEMU の virtio-net デバイスで欠陥が見つかりました。virtio-net ネットワークカードで RSS 機能を有効にすると、RSS 内の indirections_table データがコントロール可能になります。過度に大きな値を設定すると、インデックス領域外の問題が発生し、ヒープオーバーフローアクセスが発生する可能性があります。この欠陥により、ゲストの特権ユーザーがホストの QEMU プロセスをクラッシュさせる可能性があります。CVE-2024-6505

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - QEMU の virtio-net デバイスで欠陥が見つかりました。virtio-net ネットワークカードで RSS 機能を有効にすると、RSS 内の indirections_table データがコントロール可能になります。過度に大きな値を設定すると、インデックス領域外の問題が発生し、ヒープオーバーフローアクセスが発生する可能性があります。この欠陥により、ゲストの特権ユーザーがホストの QEMU プロセスをクラッシュさせる可能性があります。CVE-2024-6505

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Ubuntu 22.04 LTS / 24.04 LTS / 25.04 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7744-1 advisory.

    It was discovered that QEMU incorrectly handled certain virtio devices. A privileged guest attacker could     use this issue to cause QEMU to crash, leading to a denial of service, or possibly execute arbitrary code.
    This issue only affected Ubuntu 22.04 LTS and Ubuntu 24.04 LTS. (CVE-2024-3446)

    It was discovered that QEMU incorrectly handled SDHCI device emulation. A guest attacker could possibly     use this issue to cause QEMU to crash, leading to a denial of service. This issue only affected Ubuntu     22.04 LTS and Ubuntu 24.04 LTS. (CVE-2024-3447)

    It was discovered that QEMU incorrectly handled calculating the checksum of a short-sized fragmented     packet. A guest attacker could possibly use this issue to cause QEMU to crash, leading to a denial of     service. This issue only affected Ubuntu 24.04 LTS. (CVE-2024-3567)

    It was discovered that the QEMU qemu-img utility incorrectly handled certain crafted image files. An     attacker could use this issue to cause QEMU to consume resources, leading to a denial of service, or     possibly read and write to an existing external file. This issue only affected Ubuntu 22.04 LTS and Ubuntu     24.04 LTS. (CVE-2024-4467)

    It was discovered that QEMU incorrectly handled the RSS feature on virtio-net devices. A privileged guest     attacker could possibly use this issue to cause QEMU to crash, leading to a denial of service. This issue     only affected Ubuntu 22.04 LTS and Ubuntu 24.04 LTS. (CVE-2024-6505)

    It was discovered that QEMU incorrectly handled the NBD server. An attacker could use this issue to cause     QEMU to consume resources, leading to a denial of service. This issue only affected Ubuntu 22.04 LTS and     Ubuntu 24.04 LTS. (CVE-2024-7409)

    It was discovered that QEMU incorrectly handled certain USB devices. A guest attacker could possibly use     this issue to cause QEMU to crash, leading to a denial of service. This issue only affected Ubuntu 22.04     LTS and Ubuntu 24.04 LTS. (CVE-2024-8354)

    It was discovered that the QEMU package incorrectly set up a binfmt_misc registration with the C     (Credential) flag. A local attacker could use this with a suid/sgid binary to escalate privileges. This     update will no longer run foreign-architecture binaries with suid/sgid with elevated privileges.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Azure Linux 3.0 主机上安装的 qemu 版本低于 测试的版本。因此，该程序受到 CVE-2024-6505 公告中提及的一个漏洞影响。

  - 在 QEMU 的 virtio-net 设备中发现一个缺陷。在 virtio-net 网卡上启用 RSS 功能时RSS 中的 indirections_table 数据变为可控制。设置过大的值可能会造成索引越界问题从而可能导致堆溢出访问。此缺陷允许客户机中的特权用户导致主机上的 QEMU 进程崩溃。 (CVE-2024-6505)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 22.04 LTS/24.04 LTS/25.04 主機上安裝的套件受到 USN-7744-1 公告中所提及的多個弱點影響。

    據發現QEMU 未正確處理某些 virtio 裝置。有權限的客體攻擊者可利用此問題造成 QEMU 損毀進而導致拒絕服務或可能執行任意程式碼。
    此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-3446)

    據發現QEMU 未正確處理 SDHCI 裝置模擬。客體攻擊者可能會利用此問題造成 QEMU 損毀進而導致拒絕服務。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-3447)

    據發現QEMU 未正確處理 short-sized 片段封包的總和檢查碼計算。客體攻擊者可能會利用此問題造成 QEMU 損毀進而導致拒絕服務。這個問題只會影響 Ubuntu 24.04 LTS。(CVE-2024-3567)

    據發現QEMU qemu-img 公用程式未正確處理某些特製的影像檔案。攻擊者可利用此問題造成 QEMU 消耗資源進而導致拒絕服務或可能讀取和寫入現有的外部檔案。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-4467)

    據發現QEMU 未正確處理 virtio-net 裝置上的 RSS 功能。有權限的客體攻擊者可能會利用此問題造成 QEMU 損毀進而導致拒絕服務。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-6505)

    據發現QEMU 未正確處理 NBD 伺服器。攻擊者可利用此問題造成 QEMU 消耗資源進而導致拒絕服務。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-7409)

    據發現QEMU 未正確處理某些 USB 裝置。客體攻擊者可能會利用此問題造成 QEMU 損毀進而導致拒絕服務。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-8354)

    據發現QEMU 套件不正確地設定使用 C (認證) 旗標的 binfmt_misc 註冊。本機攻擊者可利用此弱點搭配 suid/sgid 二進位來提升權限。此更新將不會再以提升的權限執行具有 suid/sgid 的 Foreign-architecture 二進位。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 QEMU 的 virtio-net 设备中发现一个缺陷。在 virtio-net 网卡上启用 RSS 功能时RSS 中的 indirections_table 数据变为可控制。设置过大的值可能会造成索引越界问题从而可能导致堆溢出访问。此缺陷允许客户机中的特权用户导致主机上的 QEMU 进程崩溃。 (CVE-2024-6505)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.04 主机上安装的程序包受到 USN-7744-1 公告中提及的多个漏洞的影响。

    发现 QEMU 未能正确处理某些 virtio 设备。具有权限的客户机攻击者可以利用此问题导致 QEMU 崩溃从而导致拒绝服务或可能执行任意代码。
    此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-3446)

    发现 QEMU 未能正确处理 SDHCI 设备仿真。来宾机攻击者可能利用此问题导致 QEMU 崩溃从而导致拒绝服务。此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-3447)

    发现 QEMU 未正确处理较短的分段数据包校验和计算。来宾机攻击者可能利用此问题导致 QEMU 崩溃从而导致拒绝服务。此问题仅影响 Ubuntu 24.04 LTS。(CVE-2024-3567)

    发现 QEMU qemu-img 实用工具未能正确处理某些特制的 图像文件。攻击者可利用此问题造成 QEMU 消耗资源进而导致拒绝服务或可能读取和写入现有的外部文件。此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-4467)

    发现 QEMU 未能正确处理 virtio-net 设备上的 RSS 功能。具有权限的客户机攻击者可能利用此问题造成 QEMU 崩溃从而导致拒绝服务。此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-6505)

    发现 QEMU 未能正确处理 NBD 服务器。攻击者可以利用此问题造成 QEMU 消耗资源从而导致拒绝服务。此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-7409)

    发现 QEMU 未能正确处理某些 USB 设备。来宾机攻击者可能利用此问题导致 QEMU 崩溃从而导致拒绝服务。此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-8354)

    已发现 QEMU 程序包未正确设置包含 C凭据标记的 binfmt_misc 注册。本地攻击者可将此问题与 suid/sgid 二进制文件配合使用以提升权限。此更新不再以提升的权限运行具有 suid/sgid 的 Foreign-architecture 二进制文件。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.04 ホストには、USN-7744-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    QEMUが特定のvirtioデバイスを不適切に処理することがわかりました。権限のあるゲスト攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
    この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2024-3446)

    QEMUがSDHCIデバイスのエミュレーションを不適切に処理することがわかりました。ゲストの攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2024-3447)

    QEMUがショートサイズのフラグメント化したパケットのチェックサム計算を不適切に処理することがわかりました。ゲストの攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS のみです。(CVE-2024-3567)

    QEMU qemu-imgユーティリティが特定の細工された画像ファイルを不適切に処理していることがわかりました。攻撃者がこの問題を悪用して、QEMUにリソースを消費させ、サービス拒否、または既存の外部ファイルへの読み書きを引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2024-4467)

    QEMUがvirtio-netデバイスのRSS機能を不適切に処理することがわかりました。権限のあるゲスト攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2024-6505)

    QEMUがNBDサーバーを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、QEMUにリソースを消費させ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2024-7409)

    QEMUが特定のUSBデバイスを不適切に処理することがわかりました。ゲストの攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2024-8354)

    QEMU パッケージが Ccredentialフラグのある binfmt_misc 登録を不適切にセットアップすることが判明しました。ローカルの攻撃者がこれをsuid/sgidバイナリで使用し、権限を昇格する可能性があります。この更新では、昇格した権限で suid/sgid を含む外部アーキテクチャのバイナリが実行されなくなります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 QEMU 的 virtio-net 裝置中發現一個瑕疵。在 virtio-net 網路卡上啟用 RSS 功能時RSS 內的 indirections_table 資料會變成可控制。設定過大的值可能會造成索引超出邊界問題進而可能導致堆積溢位存取。此瑕疵會允許有權限的使用者在來賓系統中造成主機上的 QEMU 處理程序損毀。 (CVE-2024-6505)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Azure Linux 3.0 主機上安裝的 qemu 版本比測試版本舊。因此，此版本會受到 CVE-2024-6505 公告中提及的一個弱點影響。

  - 在 QEMU 的 virtio-net 裝置中發現一個瑕疵。在 virtio-net 網路卡上啟用 RSS 功能時RSS 內的 indirections_table 資料會變成可控制。設定過大的值可能會造成索引超出邊界問題進而可能導致堆積溢位存取。此瑕疵會允許有權限的使用者在來賓系統中造成主機上的 QEMU 處理程序損毀。 (CVE-2024-6505)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
235436	Azure Linux 3.0 Security Update: qemu (CVE-2024-6505)	Nessus	Azure Linux Local Security Checks	2025/5/7	2025/9/15	medium
231559	Linux Distros Unpatched Vulnerability : CVE-2024-6505	Nessus	Misc.	2025/3/6	2025/9/16	medium
235188	CBL Mariner 2.0 Security Update: qemu (CVE-2024-6505)	Nessus	MarinerOS Local Security Checks	2025/5/6	2025/5/7	medium
235436	Azure Linux 3.0 セキュリティ更新qemuCVE-2024-6505	Nessus	Azure Linux Local Security Checks	2025/5/7	2025/9/15	medium
231559	Linux Distros のパッチ未適用の脆弱性: CVE-2024-6505	Nessus	Misc.	2025/3/6	2025/9/16	medium
265091	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 : QEMU vulnerabilities (USN-7744-1)	Nessus	Ubuntu Local Security Checks	2025/9/16	2025/9/16	medium
235436	Azure Linux 3.0 安全更新qemu (CVE-2024-6505)	Nessus	Azure Linux Local Security Checks	2025/5/7	2025/9/15	medium
265091	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 QEMU 弱點 (USN-7744-1)	Nessus	Ubuntu Local Security Checks	2025/9/16	2025/9/16	medium
231559	Linux Distros 未修补的漏洞：CVE-2024-6505	Nessus	Misc.	2025/3/6	2025/9/16	medium
265091	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 QEMU 漏洞 (USN-7744-1)	Nessus	Ubuntu Local Security Checks	2025/9/16	2025/9/16	medium
265091	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 QEMU の脆弱性USN-7744-1	Nessus	Ubuntu Local Security Checks	2025/9/16	2025/9/16	medium
231559	Linux Distros 未修補的弱點：CVE-2024-6505	Nessus	Misc.	2025/3/6	2025/9/16	medium
235436	Azure Linux 3.0 安全性更新qemu (CVE-2024-6505)	Nessus	Azure Linux Local Security Checks	2025/5/7	2025/9/15	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium