远程 Windows 主机上安装的 QEMU 版本早于 10.0.3，因此容易受到以下攻击：

  - QEMU 至 10.0.3 中的 hw/pci/pcie_sriov.c 存在迁移状态不一致此问题与 CVE-2024-26327有关。 (CVE-2025-54566)

  - QEMU 中的 hw/pci/pcie_sriov.c 10.0.3 未正确处理 VF Enable 位写入掩码此问题与 CVE-2024-26327有关。 (CVE-2025-54567)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - QEMU 至 10.0.3 中的 hw/pci/pcie_sriov.c 存在迁移状态不一致此问题与 CVE-2024-26327有关。 (CVE-2025-54566)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-50239 公告中提及的多个漏洞影响。

    - 在 ri 记录CVE-2021-3622中限制递归（）解析： rhbz#1976194
    - 区块超过页长（CVE-2021-3504）的边界检查可解析： rhbz#1950501
    - 修复 CVE-2022-40284
    - 修复： CVE-2021-46790、 CVE-2022-30783、 CVE-2022-30784、 CVE-2022-30785、 CVE-2022-30786、 CVE-2022-30787、 CVE-2022-30788、 CVE-2022-30789 解决：rhbz#2127240 rhbz#2127248 （also： 2127233 2127234 2127241 2127249 2127255 2127256 2127262 2127263）
    - 修复 CVE-2021-33285、 CVE-2021-33286、 CVE-2021-33287、 CVE-2021-33289、 CVE-2021-35266、 CVE-2021-35267、 CVE-2021-35268、 CVE-2021-35269、 CVE-2021-39251、 CVE-2021-39252、 CVE-2021-39253、 CVE-2021-39254 修复：rhbz#2004490
    - 为 CVE-2019-9755 修复（基于堆的缓冲区溢出导致本地根特权提升）修复：rhbz#1698503
    - 修复 CVE-2024-7383 NBD 服务器不正确的证书验证，解决：RHEL-52728
    - 修复 CVE-2022-0485：如果 NBD 读取或写入失败，则 nbdcopy 失败，解决了：rhbz#2045718
    - 包含针对 NBD 协议降级攻击的补丁 (CVE-2019-14842)。
    - 修复 CVE-2025-49133 已解决：RHEL-96251
    - 回流端口 'tpm2：访问前检查缓冲区大小'（CVE-2023-1017 和 CVE-2023-1018）解析： rhbz#2173964 解析： rhbz#2173970
    - 修复 CVE-2021-3746 libtpms：通过特制 TPM 2 命令数据包执行越界访问 已解决：rhbz#1999307
    - 修复 CVE-2021-3623：尝试恢复 vTPM 状态时发生越界访问 已修复：rhbz#1976816
    - 修复 CVE-2021-3716 STARTTLS 上的 NBD_OPT_STRUCTURED_REPLY 注入漏洞 已解决：rhbz#1994915
    - 文档CVE（Mark Kanda）{CVE-2025-54566} {CVE-2025-54567} {CVE-2025-8860} {}CVE-2026-0665 {} {CVE-2026-3886}
    - hw/usb/hcd-ohci：检查MPS=0以避免无限循环（Jenny Guanni Qu）[Orabug： 39160764] {CVE-2026-3890}
    - hyperv/syndbg：由cpu_physical_memory_map（）（Paolo Bonzini）返回的校验长度 [Orabug： 39160749] {CVE-2026-3842}
    - block/vmdk：修复vmdk_read_extent（）（Halil Oktay）中的OOB读取 [Orabug： 39160776] {CVE-2026-2243}
    - cryptodev-builtin：限制最大大小（zhenwei pi） [Orabug： 39173335] {CVE-2025-14876}
    - hw/virtio/virtio-crypto：验证非正称请求大小（zhenwei pi） [Orabug： 39173335] {CVE-2025-14876}
    - io：修正 websocket 握手代码中自由后使用的问题（Daniel P. Berrange） [Orabug： 38687831] {CVE-2025-11234}
    - hw/usb/hcd-uhci：不为非0端点的SETUP断言（Peter Maydell） [Orabug： 37517799] {CVE-2024-8354}
    - 添加修正。CVE-2022-23645
      已解决：rhbz#2056517
    - 更新到 0.4.2，以解决潜在的符号链接漏洞 (CVE-2020-28407)。
      已解决：rhbz#1906043
    - 修复  --key 参数中的 CVE-2022-2211 拒绝服务，解决了：rhbz#2102720

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包该程序包受到 dsa-5983 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-5983-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 8 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包qemu CVE ID CVE-2025-54566 CVE-2025-54567

    此更新删除了 qemu-user 程序包内 binfmt_misc 注册的 C凭据标记的使用因为它允许在 qemu-user 下运行 suid/sgid 二进制时进行权限升级。
    这表示 suid/sgid foreign-architecture 二进制文件不再以提升的权限在 qemu-user 下运行。如果您过去依赖 qemu-user 的此行为运行 suid/sgid Foreign-arch 二进制文件这将需要更改您的部署。

    在 Bookbird 中受影响的程序包为 qemu-user-static和 qemu-user-binfmt而非 qemu-user。

    此外还修复了 QEMU 系统仿真的 SR-IOV 支持中的两个安全问题。

    对于旧稳定发行版本 (bookbird)这些问题已在版本 1:7.2+dfsg-7+deb12u15 中修复。

    对于稳定发行版本 (trixie)已在版本 1:10.0.2+ds-2+deb13u1 中修复这些问题。

    我们建议您升级 qemu 程序包。

    如需了解 qemu 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/qemu

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-50241 公告中提及的多个漏洞影响。

    - 文档CVE（Mark Kanda）{CVE-2025-54566} {CVE-2025-54567} {CVE-2025-8860} {}CVE-2026-0665 {} {CVE-2026-3886}
    - hw/usb/hcd-ohci：检查MPS=0以避免无限循环（Jenny Guanni Qu）[Orabug： 39160764] {CVE-2026-3890}
    - hyperv/syndbg：由cpu_physical_memory_map（）（Paolo Bonzini）返回的校验长度 [Orabug： 39160749] {CVE-2026-3842}
    - block/vmdk：修复vmdk_read_extent（）（Halil Oktay）中的OOB读取 [Orabug： 39160776] {CVE-2026-2243}
    - cryptodev-builtin：限制最大大小（zhenwei pi） [Orabug： 39173335] {CVE-2025-14876}
    - hw/virtio/virtio-crypto：验证非正称请求大小（zhenwei pi） [Orabug： 39173335] {CVE-2025-14876}
    - io：修正 websocket 握手代码中自由后使用的问题（Daniel P. Berrange） [Orabug： 38687831] {CVE-2025-11234}
    - hw/usb/hcd-uhci：不为非0端点的SETUP断言（Peter Maydell） [Orabug： 37517799] {CVE-2024-8354}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
258071	QEMU < 10.0.3 多个漏洞	Nessus	Windows	2025/8/28	2026/2/24	medium
247912	Linux Distros 未修补的漏洞：CVE-2025-54566	Nessus	Misc.	2025/8/11	2025/8/31	medium
310544	Oracle Linux 8：virt:kvm_utils3 (ELSA-2026-50239)	Nessus	Oracle Linux Local Security Checks	2026/4/27	2026/4/27	medium
254417	Debian dsa-5983qemu-block-extra - 安全更新	Nessus	Debian Local Security Checks	2025/8/25	2026/2/24	medium
310733	Oracle Linux 9：qemu-kvm (ELSA-2026-50241)	Nessus	Oracle Linux Local Security Checks	2026/4/28	2026/4/28	medium

检测

插件搜索

medium

medium

medium

medium

medium