远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:1831 公告中提及的一个漏洞影响。

    基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包为运行使用 KVM 的虚拟机提供用户空间组件。

    安全修复：

    * qemu-kvmVNC WebSocket 握手释放后使用 (CVE-2025-11234)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:3077 公告中提及的一个漏洞影响。

    基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包为运行使用 KVM 的虚拟机提供用户空间组件。

    安全修复：

    * qemu-kvmVNC WebSocket 握手释放后使用 (CVE-2025-11234)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.10 主机上安装的程序包受到 USN-8073-1 公告中提及的多个漏洞的影响。

    已发现 QEMU 的 UHCI 控制器实施可能进入无效状态。
    客户机中的攻击者可能利用此问题造成 QEMU 崩溃从而导致拒绝服务。 (CVE-2024-8354)

    发现 QEMU 未能正确处理某些 VNC 操作。远程攻击者可能利用此问题导致 QEMU 崩溃从而导致拒绝服务或可能执行任意代码。 (CVE-2025-11234)

    已发现 QEMU 的 e1000 网络设备实现可发生越界写入问题。客户机中的攻击者可能利用此问题导致 QEMU 崩溃从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2025-12464)

    据发现QEMU 的 virtio-crypto 设备实现未限制特定路径输入的长度。客户机中的攻击者可能利用此问题导致 QEMU 消耗大量内存从而导致拒绝服务。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2025-14876)

    已发现可将 QEMU 的 KVM Xen 客户机支持设为越界读取。客户机中的攻击者可能利用此问题造成 QEMU 崩溃从而导致拒绝服务。
    此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2026-0665)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:23228 公告中提及的一个漏洞影响。

    基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包为运行使用 KVM 的虚拟机提供用户空间组件。

    安全修复：

    * qemu-kvmVNC WebSocket 握手释放后使用 (CVE-2025-11234)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:3165 公告中提及的一个漏洞影响。

    基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包为运行使用 KVM 的虚拟机提供用户空间组件。

    安全修复：

    * qemu-kvmVNC WebSocket 握手释放后使用 (CVE-2025-11234)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-50118 公告中提及的多个漏洞影响。

    - 限制 ri-records 中的递归 (CVE-2021-3622) 解决了 rhbz#1976194
    - 对超过页面长度的区块的边界检查 (CVE-2021-3504) 解决了 rhbz#1950501
    - 修复 CVE-2022-40284
    - 修复： CVE-2021-46790、 CVE-2022-30783、 CVE-2022-30784、 CVE-2022-30785、 CVE-2022-30786、 CVE-2022-30787、 CVE-2022-30788、 CVE-2022-30789 解决：rhbz#2127240 rhbz#2127248 （also： 2127233 2127234 2127241 2127249 2127255 2127256 2127262 2127263）
    - 修复 CVE-2021-33285、 CVE-2021-33286、 CVE-2021-33287、 CVE-2021-33289、 CVE-2021-35266、 CVE-2021-35267、 CVE-2021-35268、 CVE-2021-35269、 CVE-2021-39251、 CVE-2021-39252、 CVE-2021-39253、 CVE-2021-39254 修复：rhbz#2004490
    - 为 CVE-2019-9755 修复（基于堆的缓冲区溢出导致本地根特权提升）修复：rhbz#1698503
    - 修复 CVE-2024-7383 NBD 服务器不正确的证书验证，解决：RHEL-52728
    - 修复 CVE-2022-0485：如果 NBD 读取或写入失败，则 nbdcopy 失败，解决了：rhbz#2045718
    - 包含针对 NBD 协议降级攻击的补丁 (CVE-2019-14842)。
    - 向后移植“tpm2访问缓冲区之前检查其大小” (CVE-2023-1017 & CVE-2023-1018] 解决了 rhbz#2173964 解决了 rhbz#2173970
    - 修复 CVE-2021-3746 libtpms：通过特制 TPM 2 命令数据包执行越界访问 已解决：rhbz#1999307
    - 修复 CVE-2021-3623：尝试恢复 vTPM 状态时发生越界访问 已修复：rhbz#1976816
    - rpc确保从客户端事件循环中删除临时 GSource (Daniel P. Berrange) [Orabug: 36821472] {CVE-2024-4418}
    - 修复 CVE-2021-3716 STARTTLS 上的 NBD_OPT_STRUCTURED_REPLY 注入漏洞 已解决：rhbz#1994915
    - io修复 websocket 握手代码中的释放后使用 (Daniel P. Berrange) [Orabug: 38687831] {CVE-2025-11234}
    - hw/usb/hcd-uhci不将 SETUP 断言连接到非 0 端点 (Peter Maydell) [Orabug: 37517799] {CVE-2024-8354}
    - target/i386枚举 verw-clear CPUID 功能 (Boris Ostrovsky) [Orabug: 38118557] {CVE-2024-36350} {CVE-2024-36357}
    - 添加针对 CVE-2022-23645的补丁。
      已解决：rhbz#2056517
    - 更新到 0.4.2，以解决潜在的符号链接漏洞 (CVE-2020-28407)。
      已解决：rhbz#1906043
    - 修复  --key 参数中的 CVE-2022-2211 拒绝服务，解决了：rhbz#2102720

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2026:5578 中提及的漏洞的影响。

    * qemu-kvmVNC WebSocket 握手释放后使用 (CVE-2025-11234)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 QEMU 中存在一个缺陷。如果 QIOChannelWebsock 对象在等待完成握手时被释放GSource 会泄漏。这可导致稍后触发回调并在使用通道时触发释放后使用。对 VNC WebSocket 端口具有网络访问权限的恶意客户端可滥用此缺陷在 VNC 客户端认证之前的 WebSocket 握手期间造成拒绝服务。 (CVE-2025-11234)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2026:5578 中提及的漏洞的影响。

    * qemu-kvmVNC WebSocket 握手释放后使用 (CVE-2025-11234)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-50241 公告中提及的多个漏洞影响。

    - 文档CVE（Mark Kanda）{CVE-2025-54566} {CVE-2025-54567} {CVE-2025-8860} {}CVE-2026-0665 {} {CVE-2026-3886}
    - hw/usb/hcd-ohci：检查MPS=0以避免无限循环（Jenny Guanni Qu）[Orabug： 39160764] {CVE-2026-3890}
    - hyperv/syndbg：由cpu_physical_memory_map（）（Paolo Bonzini）返回的校验长度 [Orabug： 39160749] {CVE-2026-3842}
    - block/vmdk：修复vmdk_read_extent（）（Halil Oktay）中的OOB读取 [Orabug： 39160776] {CVE-2026-2243}
    - cryptodev-builtin：限制最大大小（zhenwei pi） [Orabug： 39173335] {CVE-2025-14876}
    - hw/virtio/virtio-crypto：验证非正称请求大小（zhenwei pi） [Orabug： 39173335] {CVE-2025-14876}
    - io：修正 websocket 握手代码中自由后使用的问题（Daniel P. Berrange） [Orabug： 38687831] {CVE-2025-11234}
    - hw/usb/hcd-uhci：不为非0端点的SETUP断言（Peter Maydell） [Orabug： 37517799] {CVE-2024-8354}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 qemu 版本低于 3.1.0-8。因此，它受到 ALAS2-2025-3044 公告中提及的一个漏洞影响。

    在 QEMU 中发现缺陷。如果 QIOChannelWebsock 对象在等待完成握手时被释放GSource 会泄漏。这可导致稍后触发回调并在使用通道时触发释放后使用。对 VNC WebSocket 端口具有网络访问权限的恶意客户端可滥用此缺陷在 VNC 客户端认证之前的 WebSocket 握手期间造成拒绝服务。 (CVE-2025-11234)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-1831 公告中提及的漏洞的影响。

    - 解决了 RHEL-120118CVE-2025-11234 qemu-kvmVNC WebSocket 握手释放后使用 [rhel-10.1.z]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-5578 公告中提及的一个漏洞影响。

    - 限制 ri-records 中的递归 (CVE-2021-3622) 解决了 rhbz#1976194

    libguestfs
    - 修复 CVE-2022-40284
    - 修复 CVE-2024-7383 NBD 服务器不正确的证书验证，解决：RHEL-52728

    libtpms
    - 修复 CVE-2025-49133 已解决：RHEL-96251

    libvirt
    - 解决了 RHEL-120119CVE-2025-11234 virt:rhel/qemu-kvmVNC WebSocket 握手释放后使用 [rhel-8.10.z]

    seabios

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包该程序包受到公告 RLSA-2026:1831 中提及的漏洞的影响。

    * qemu-kvmVNC WebSocket 握手释放后使用 (CVE-2025-11234)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包该程序包受到公告 ALSA-2026:1831 中提及的漏洞的影响。

    * qemu-kvmVNC WebSocket 握手释放后使用 (CVE-2025-11234)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:5578 公告中提及的漏洞的影响。

    基于内核的虚拟机 (KVM) 为多个硬件平台上的 Linux 提供完整的虚拟解决方案。virt:rhel 模块包含的程序包提供用于使用 KVM 运行虚拟机的用户空间组件。这些程序包还提供用于管理虚拟化系统并与之交互的 API。

    安全修复：

    * qemu-kvmVNC WebSocket 握手释放后使用 (CVE-2025-11234)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
298157	RHEL 10qemu-kvm (RHSA-2026:1831)	Nessus	Red Hat Local Security Checks	2026/2/5	2026/2/5	high
299788	RHEL 9：qemu-kvm (RHSA-2026:3077)	Nessus	Red Hat Local Security Checks	2026/2/23	2026/2/23	high
301155	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 QEMU 漏洞 (USN-8073-1)	Nessus	Ubuntu Local Security Checks	2026/3/6	2026/3/6	medium
278988	RHEL 9：qemu-kvm (RHSA-2025:23228)	Nessus	Red Hat Local Security Checks	2025/12/17	2025/12/17	high
299856	RHEL 9：qemu-kvm (RHSA-2026:3165)	Nessus	Red Hat Local Security Checks	2026/2/24	2026/2/24	high
299967	Oracle Linux 8：virt:kvm_utils3 (ELSA-2026-50118)	Nessus	Oracle Linux Local Security Checks	2026/2/25	2026/2/25	medium
303431	RockyLinux 8virt:rhel 和 virt-devel:rhel (RLSA-2026:5578)	Nessus	Rocky Linux Local Security Checks	2026/3/24	2026/3/31	high
269461	Linux Distros 未修补的漏洞：CVE-2025-11234	Nessus	Misc.	2025/10/8	2026/3/24	high
303854	AlmaLinux 8 virt:rhel 和 virt-devel:rhel (ALSA-2026:5578)	Nessus	Alma Linux Local Security Checks	2026/3/26	2026/3/26	high
310733	Oracle Linux 9：qemu-kvm (ELSA-2026-50241)	Nessus	Oracle Linux Local Security Checks	2026/4/28	2026/4/28	medium
271772	Amazon Linux 2 : qemu、 --advisory ALAS2-2025-3044 (ALAS-2025-3044)	Nessus	Amazon Linux Local Security Checks	2025/10/28	2025/10/28	high
297860	Oracle Linux 10qemu-kvmELSA-2026-1831	Nessus	Oracle Linux Local Security Checks	2026/2/4	2026/2/4	high
303985	Oracle Linux 8virt:ol / 和 / virt-devel:ol (ELSA-2026-5578)	Nessus	Oracle Linux Local Security Checks	2026/3/27	2026/3/27	high
298206	RockyLinux 10qemu-kvm (RLSA-2026:1831)	Nessus	Rocky Linux Local Security Checks	2026/2/6	2026/2/6	high
298507	AlmaLinux 10qemu-kvm (ALSA-2026:1831)	Nessus	Alma Linux Local Security Checks	2026/2/10	2026/2/10	high
303426	RHEL 8：virt:rhel 和 virt-devel:rhel (RHSA-2026:5578)	Nessus	Red Hat Local Security Checks	2026/3/24	2026/3/24	high

检测

插件搜索

high

high

medium

high

high

medium

high

high

high

medium

high

high

high

high

high

high