远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：18748 中提及的漏洞的影响。

    * libvirt：XML 解析中的拒绝服务 （CVE-2025-12748）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1779871378公告中提及的漏洞的影响。

  - 在 XML 文件处理中发现 libvirt 中存在一个缺陷。更具体地说，对用户提供的 XML 文件的解析在 ACL 检查之前执行。权限有限的恶意用户可利用此缺陷，通过提交特别构建的 XML 文件，造成 libvirt 在主机上分配过多内存。过量消耗内存可导致主机上的 libvirt 进程崩溃，从而导致拒绝服务情况。（CVE-2025-12748）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_18748 公告中提及的漏洞的影响。

    * libvirt：XML 解析中的拒绝服务 （CVE-2025-12748）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libvirt 版本低于 4.5.0-36。因此，它受到 ALAS2-2025-3115 公告中提及的一个漏洞影响。

    在 libvirt 内的 XML 文件处理中发现一个缺陷。更具体地来说在 ACL 检查之前执行了对用户提供的 XML 文件的解析。具有有限权限的恶意用户可通过提交特别构建的 XML 文件利用此缺陷从而导致 libvirt 在主机上分配过多内存。内存过度消耗可导致主机上的 libvirt 进程崩溃从而导致拒绝服务情况。 (CVE-2025-12748)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:18326 公告中提及的一个漏洞影响。

    基于内核的虚拟机 (KVM) 为多个硬件平台上的 Linux 提供完整的虚拟解决方案。virt:rhel 模块包含的程序包提供用于使用 KVM 运行虚拟机的用户空间组件。这些程序包还提供用于管理虚拟化系统并与之交互的 API。

    安全修复：

    * libvirt：XML 解析中的拒绝服务 （CVE-2025-12748）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 10 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:18748 公告中提及的一个漏洞影响。

    基于内核的虚拟机 (KVM) 为多个硬件平台上的 Linux 提供完整的虚拟解决方案。virt:rhel 模块包含的程序包提供用于使用 KVM 运行虚拟机的用户空间组件。这些程序包还提供用于管理虚拟化系统并与之交互的 API。

    安全修复：

    * libvirt：XML 解析中的拒绝服务 （CVE-2025-12748）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 10.2 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_18326 公告中提及的漏洞的影响。

    * libvirt：XML 解析中的拒绝服务 （CVE-2025-12748）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1779871378公告中提及的漏洞的影响。

  - 在 XML 文件处理中发现 libvirt 中存在一个缺陷。更具体地说，对用户提供的 XML 文件的解析在 ACL 检查之前执行。权限有限的恶意用户可利用此缺陷，通过提交特别构建的 XML 文件，造成 libvirt 在主机上分配过多内存。过量消耗内存可导致主机上的 libvirt 进程崩溃，从而导致拒绝服务情况。（CVE-2025-12748）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libvirt 的 XML 文件处理部分中发现一个缺陷。更具体地来说在 ACL 检查之前执行了对用户提供的 XML 文件的解析。具有有限权限的恶意用户可通过提交特别构建的 XML 文件利用此缺陷从而导致 libvirt 在主机上分配过多内存。内存过度消耗可导致主机上的 libvirt 进程崩溃从而导致拒绝服务情况。 (CVE-2025-12748)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：18326 中提及的漏洞的影响。

    * libvirt：XML 解析中的拒绝服务 （CVE-2025-12748）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1779709803公告中提及的漏洞的影响。

  - 在 XML 文件处理中发现 libvirt 中存在一个缺陷。更具体地说，对用户提供的 XML 文件的解析在 ACL 检查之前执行。权限有限的恶意用户可利用此缺陷，通过提交特别构建的 XML 文件，造成 libvirt 在主机上分配过多内存。过量消耗内存可导致主机上的 libvirt 进程崩溃，从而导致拒绝服务情况。（CVE-2025-12748）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-18748 公告中提及的漏洞的影响。

    [11.10.0-12.3.0.1]
    - 通过变更日志设置 SOURCE_DATE_EPOCH [Orabug: 32019554]

    [11.10.0-12.3.el9_8]
    - cpu_conf：引入 virCPUDefSortFeatures （RHEL-178822）
    - qemu_capabilities：拆分 virQEMUCapsFillDomainCPUCaps （RHEL-178822）
    - qemu：将域端点标记处理移动到 virQEMUCapsFillDomainCPUHostModel （RHEL-178822）
    - qemu_capabilities：始终对主机模型 CPU 中的功能进行排序 （RHEL-178822）
    - qemu_capabilities：在 virQEMUCapsInitHostCPUModel （RHEL-178822） 中使用 g_autoptr
    - qemu_capabilities：virQEMUCapsInitHostCPUModel （RHEL-178822） 中的拆分条件
    - qemu_capabilities：缓存扩展的 CPU （RHEL-178822）
    - domaincapstest：测试EXPAND_CPU_FEATURES标记 （RHEL-178822）
    - util：发布并模拟 virHostCPUGetMSRFromKVM （RHEL-178822）
    - cpu_x86：引入 virCPUx86DataAddMSR （RHEL-178822）
    - cpu：引入 virCPUUpdateFeatures （RHEL-178822）
    - 修复 VIR_CONNECT_GET_DOMAIN_CAPABILITIES_EXPAND_CPU_FEATURES 的文档 （RHEL-178822）
    - 引入VIR_CONNECT_GET_DOMAIN_CAPABILITIES_SUPPORTED_CPU_FEATURES标记 （RHEL-178822）
    - virsh：添加 --supported-cpu-features 适用于 domcapabilities （RHEL-178822） 的选项
    - domaincapstest：测试SUPPORTED_CPU_FEATURES标记 （RHEL-178822）
    - qemu_capabilities：修复 AMD CPU 上的域功能 （RHEL-178822）
    - distro：将旧的门控替换为 tmt

    [11.10.0-12.2.el9_8]
    - 为域功能引入EXPAND_CPU_FEATURES标记 （RHEL-154552）
    - qemu：实现 VIR_CONNECT_GET_DOMAIN_CAPABILITIES_EXPAND_CPU_FEATURES （RHEL-154552）
    - virsh：添加 --expand-cpu-features 适用于 domcapabilities （RHEL-154552） 的选项
    - docs：详尽说明域功能中的主机模型描述 （RHEL-154552）
    - security_apparmor：在 AppArmorSetSecurityHostdevLabel （RHEL-159913） 中使用 g_auto*
    - 安全：清除 hostdev 标签错误逻辑 （RHEL-159913）
    - qemu：修复 IOMMUFD 和 VFIO 安全标签 （RHEL-159913）
    - viriommufd：仅当运行 privileged （RHEL-159174） 时设置 IOMMU_OPTION_RLIMIT_MODE
    - conf：移动并重命名 virStorageSourceFDTuple 对象 （RHEL-159174）
    - conf：重构 virHostdevIsPCIDevice （RHEL-159174）
    - hypervisor：修复 virHostdevNeedsVFIO 检测 （RHEL-159174）
    - qemu：扩展对 qemuDomainNeedsVFIO （RHEL-159174） 的调用
    - qemu：更新 qemuDomainNeedsVFIO 以忽略包含 IOMMUFD （RHEL-159174） 的 PCI hostdev
    - src：使用 virHostdevIsPCIDeviceWith* 检查 IOMMUFD （RHEL-159174）
    - conf：引入域 iommufd 元素 （RHEL-159174）
    - qemu：实现 iommufd （RHEL-159174）
    - conf：添加 iommufd fdgroup 支持 （RHEL-159174）
    - qemu：实现 iommufd fdgroup （RHEL-159174）
    - tests：添加 iommufd fdgroup 测试 （RHEL-159174）
    - 管理程序：分离主机设备 （RHEL-159174） 后调用 virWaitForDevices（）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-18326 公告中提及的漏洞的影响。

    [11.10.0-12.4.0.1]
    - 通过变更日志设置 SOURCE_DATE_EPOCH [Orabug: 32019554]

    [11.10.0-12.4.el10_2]
    - cpu_conf：引入 virCPUDefSortFeatures （RHEL-180449）
    - qemu_capabilities：拆分 virQEMUCapsFillDomainCPUCaps （RHEL-180449）
    - qemu：将域端点标记处理移动到 virQEMUCapsFillDomainCPUHostModel （RHEL-180449）
    - qemu_capabilities：始终对主机模型 CPU 中的功能进行排序 （RHEL-180449）
    - qemu_capabilities：在 virQEMUCapsInitHostCPUModel （RHEL-180449） 中使用 g_autoptr
    - qemu_capabilities：virQEMUCapsInitHostCPUModel （RHEL-180449） 中的拆分条件
    - qemu_capabilities：缓存扩展的 CPU （RHEL-180449）
    - domaincapstest：测试EXPAND_CPU_FEATURES标记 （RHEL-180449）
    - util：发布并模拟 virHostCPUGetMSRFromKVM （RHEL-180449）
    - cpu_x86：引入 virCPUx86DataAddMSR （RHEL-180449）
    - cpu：引入 virCPUUpdateFeatures （RHEL-180449）
    - 修复 VIR_CONNECT_GET_DOMAIN_CAPABILITIES_EXPAND_CPU_FEATURES 的文档 （RHEL-180449）
    - 引入VIR_CONNECT_GET_DOMAIN_CAPABILITIES_SUPPORTED_CPU_FEATURES标记 （RHEL-180449）
    - virsh：添加 --supported-cpu-features 适用于 domcapabilities （RHEL-180449） 的选项
    - domaincapstest：测试SUPPORTED_CPU_FEATURES标记 （RHEL-180449）
    - qemu_capabilities：修复 AMD CPU 上的域功能 （RHEL-180449）
    - distro：将旧的门控替换为 tmt

    [11.10.0-12.3.el10_2]
    - esx：按 instanceUuid 而非 UUIDRHEL-177479 （） 跟踪 VM

    [11.10.0-12.2.el10_2]
    - 为域功能引入EXPAND_CPU_FEATURES标记 （RHEL-154553）
    - qemu：实现 VIR_CONNECT_GET_DOMAIN_CAPABILITIES_EXPAND_CPU_FEATURES （RHEL-154553）
    - virsh：添加 --expand-cpu-features 适用于 domcapabilities （RHEL-154553） 的选项
    - docs：详尽说明域功能中的主机模型描述 （RHEL-154553）
    - security_apparmor：在 AppArmorSetSecurityHostdevLabel （RHEL-159912） 中使用 g_auto*
    - 安全：清除 hostdev 标签错误逻辑 （RHEL-159912）
    - qemu：修复 IOMMUFD 和 VFIO 安全标签 （RHEL-159912）
    - viriommufd：仅当运行 privileged （RHEL-159175） 时设置 IOMMU_OPTION_RLIMIT_MODE
    - conf：移动并重命名 virStorageSourceFDTuple 对象 （RHEL-159175）
    - conf：重构 virHostdevIsPCIDevice （RHEL-159175）
    - hypervisor：修复 virHostdevNeedsVFIO 检测 （RHEL-159175）
    - qemu：扩展对 qemuDomainNeedsVFIO （RHEL-159175） 的调用
    - qemu：更新 qemuDomainNeedsVFIO 以忽略包含 IOMMUFD （RHEL-159175） 的 PCI hostdev
    - src：使用 virHostdevIsPCIDeviceWith* 检查 IOMMUFD （RHEL-159175）
    - conf：引入域 iommufd 元素 （RHEL-159175）
    - qemu：实现 iommufd （RHEL-159175）
    - conf：添加 iommufd fdgroup 支持 （RHEL-159175）
    - qemu：实现 iommufd fdgroup （RHEL-159175）
    - tests：添加 iommufd fdgroup 测试 （RHEL-159175）
    - 管理程序：分离主机设备 （RHEL-159175） 后调用 virWaitForDevices（）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 9 主机上存在安装的程序包，该程序包受到公告 AXSA：2026-1163：05 中提及的漏洞的影响。

    * libvirt：XML 解析中的拒绝服务 （CVE-2025-12748）

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
317437	RockyLinux 9：libvirt （RLSA-2026：18748）	Nessus	Rocky Linux Local Security Checks	2026/5/28	2026/6/4	medium
351552	Rocky Linux 9.6 [TuxCare] 安全更新：libvirt / libvirt-client / libvirt-client-qemu / libvirt-daemon / 等（ALMALINUX9.6：CLSA-2026：1779871378）	Nessus	Rocky Linux Local Security Checks	2026/9/30	2026/9/30	medium
354145	Rocky Linux 9 [CIQ] 安全更新：libvirt / libvirt-client / libvirt-client-debuginfo / etc （crlsa-2026_18748）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
281801	Amazon Linux 2 libvirt --advisory ALAS2-2025-3115 (ALAS-2025-3115)	Nessus	Amazon Linux Local Security Checks	2026/1/5	2026/1/5	medium
315397	RHEL 10：libvirt （RHSA-2026:18326）	Nessus	Red Hat Local Security Checks	2026/5/19	2026/5/19	medium
315414	RHEL 9：libvirt (RHSA-2026:18748)	Nessus	Red Hat Local Security Checks	2026/5/19	2026/5/19	medium
353876	Rocky Linux 10.2 [CIQ] 安全更新：libvirt / libvirt-client / libvirt-client-debuginfo / etc （crlsa-2026_18326）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
351662	AlmaLinux 9.6 [TuxCare] 安全更新：libvirt / libvirt-client / libvirt-client-qemu / libvirt-daemon / 等（ALMALINUX9.6：CLSA-2026：1779871378）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	medium
274838	Linux Distros 未修补的漏洞：CVE-2025-12748	Nessus	Misc.	2025/11/12	2026/9/2	medium
317978	RockyLinux 10：libvirt （RLSA-2026：18326）	Nessus	Rocky Linux Local Security Checks	2026/5/29	2026/5/29	medium
361630	AlmaLinux 9.2 [TuxCare] 安全更新：libvirt / libvirt-client / libvirt-client-qemu / libvirt-daemon / 等（ALMALINUX9.2：CLSA-2026：1779709803）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
324334	Oracle Linux 9：libvirt (ELSA-2026-18748)	Nessus	Oracle Linux Local Security Checks	2026/7/1	2026/7/1	medium
328937	Oracle Linux 10：libvirt （ELSA-2026-18326）	Nessus	Oracle Linux Local Security Checks	2026/7/22	2026/7/22	medium
325191	MiracleLinux 9：libvirt-11.10.0-12.el9.ML.1 （AXSA：2026-1163：05）	Nessus	Miracle Linux Local Security Checks	2026/7/6	2026/7/6	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium