Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ubuntu Linux - 客户机以注册 UEFI_VARS_REG_BUFFER_SIZE 时会调用 .write 回调“uefi_vars_write”。函数在未将内存清零的情况下分配堆缓冲区使缓冲区填满了之前分配的残余数据。当客户机随后从寄存器 UEFI_VARS_REG_PIO_BUFFER_TRANSFER 读取时.read 回调“uefi_vars_read”会返回之前分配的缓冲区中剩余的元数据或其他敏感进程内存进而导致信息泄露漏洞。 (CVE-2025-8860)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-50239 公告中提及的多个漏洞影响。

    - 在 ri 记录CVE-2021-3622中限制递归（）解析： rhbz#1976194
    - 区块超过页长（CVE-2021-3504）的边界检查可解析： rhbz#1950501
    - 修复 CVE-2022-40284
    - 修复： CVE-2021-46790、 CVE-2022-30783、 CVE-2022-30784、 CVE-2022-30785、 CVE-2022-30786、 CVE-2022-30787、 CVE-2022-30788、 CVE-2022-30789 解决：rhbz#2127240 rhbz#2127248 （also： 2127233 2127234 2127241 2127249 2127255 2127256 2127262 2127263）
    - 修复 CVE-2021-33285、 CVE-2021-33286、 CVE-2021-33287、 CVE-2021-33289、 CVE-2021-35266、 CVE-2021-35267、 CVE-2021-35268、 CVE-2021-35269、 CVE-2021-39251、 CVE-2021-39252、 CVE-2021-39253、 CVE-2021-39254 修复：rhbz#2004490
    - 为 CVE-2019-9755 修复（基于堆的缓冲区溢出导致本地根特权提升）修复：rhbz#1698503
    - 修复 CVE-2024-7383 NBD 服务器不正确的证书验证，解决：RHEL-52728
    - 修复 CVE-2022-0485：如果 NBD 读取或写入失败，则 nbdcopy 失败，解决了：rhbz#2045718
    - 包含针对 NBD 协议降级攻击的补丁 (CVE-2019-14842)。
    - 修复 CVE-2025-49133 已解决：RHEL-96251
    - 回流端口 'tpm2：访问前检查缓冲区大小'（CVE-2023-1017 和 CVE-2023-1018）解析： rhbz#2173964 解析： rhbz#2173970
    - 修复 CVE-2021-3746 libtpms：通过特制 TPM 2 命令数据包执行越界访问 已解决：rhbz#1999307
    - 修复 CVE-2021-3623：尝试恢复 vTPM 状态时发生越界访问 已修复：rhbz#1976816
    - 修复 CVE-2021-3716 STARTTLS 上的 NBD_OPT_STRUCTURED_REPLY 注入漏洞 已解决：rhbz#1994915
    - 文档CVE（Mark Kanda）{CVE-2025-54566} {CVE-2025-54567} {CVE-2025-8860} {}CVE-2026-0665 {} {CVE-2026-3886}
    - hw/usb/hcd-ohci：检查MPS=0以避免无限循环（Jenny Guanni Qu）[Orabug： 39160764] {CVE-2026-3890}
    - hyperv/syndbg：由cpu_physical_memory_map（）（Paolo Bonzini）返回的校验长度 [Orabug： 39160749] {CVE-2026-3842}
    - block/vmdk：修复vmdk_read_extent（）（Halil Oktay）中的OOB读取 [Orabug： 39160776] {CVE-2026-2243}
    - cryptodev-builtin：限制最大大小（zhenwei pi） [Orabug： 39173335] {CVE-2025-14876}
    - hw/virtio/virtio-crypto：验证非正称请求大小（zhenwei pi） [Orabug： 39173335] {CVE-2025-14876}
    - io：修正 websocket 握手代码中自由后使用的问题（Daniel P. Berrange） [Orabug： 38687831] {CVE-2025-11234}
    - hw/usb/hcd-uhci：不为非0端点的SETUP断言（Peter Maydell） [Orabug： 37517799] {CVE-2024-8354}
    - 添加修正。CVE-2022-23645
      已解决：rhbz#2056517
    - 更新到 0.4.2，以解决潜在的符号链接漏洞 (CVE-2020-28407)。
      已解决：rhbz#1906043
    - 修复  --key 参数中的 CVE-2022-2211 拒绝服务，解决了：rhbz#2102720

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-50241 公告中提及的多個弱點影響。

    - 文件 CVE（Mark Kanda）{CVE-2025-54566} {CVE-2025-54567} {CVE-2025-8860} {}CVE-2026-0665 {}CVE-2026-3886
    - hw/usb/hcd-ohci：檢查 MPS=0 以避免無限迴圈（Jenny Guanni Qu）[Orabug： 39160764] {CVE-2026-3890}
    - hyperv/syndbg：由 cpu_physical_memory_map（） 回傳的檢查長度（Paolo Bonzini） [Orabug： 39160749] {CVE-2026-3842}
    - block/vmdk：修正 vmdk_read_extent（） （Halil Oktay） [Orabug： 39160776] {CVE-2026-2243}
    - cryptodev-builtin：限制最大大小（zhenwei pi） [Orabug： 39173335] {CVE-2025-14876}
    - hw/virtio/virtio-crypto：驗證非正稱請求大小（zhenwei pi） [Orabug： 39173335] {CVE-2025-14876}
    - io：修正 websocket 握手程式碼中自由後的使用（Daniel P. Berrange）[Orabug： 38687831] {CVE-2025-11234}
    - hw/usb/hcd-uhci：不為非0端點的SETUP斷言（Peter Maydell）[Orabug： 37517799] {CVE-2024-8354}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-50241 公告中提及的多个漏洞影响。

    - 文档CVE（Mark Kanda）{CVE-2025-54566} {CVE-2025-54567} {CVE-2025-8860} {}CVE-2026-0665 {} {CVE-2026-3886}
    - hw/usb/hcd-ohci：检查MPS=0以避免无限循环（Jenny Guanni Qu）[Orabug： 39160764] {CVE-2026-3890}
    - hyperv/syndbg：由cpu_physical_memory_map（）（Paolo Bonzini）返回的校验长度 [Orabug： 39160749] {CVE-2026-3842}
    - block/vmdk：修复vmdk_read_extent（）（Halil Oktay）中的OOB读取 [Orabug： 39160776] {CVE-2026-2243}
    - cryptodev-builtin：限制最大大小（zhenwei pi） [Orabug： 39173335] {CVE-2025-14876}
    - hw/virtio/virtio-crypto：验证非正称请求大小（zhenwei pi） [Orabug： 39173335] {CVE-2025-14876}
    - io：修正 websocket 握手代码中自由后使用的问题（Daniel P. Berrange） [Orabug： 38687831] {CVE-2025-11234}
    - hw/usb/hcd-uhci：不为非0端点的SETUP断言（Peter Maydell） [Orabug： 37517799] {CVE-2024-8354}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Ubuntu Linux - 當來賓寫入註冊 UEFI_VARS_REG_BUFFER_SIZE 時會叫用 .write 回呼 `uefi_vars_write`。此函式會在未歸零記憶體的情況下配置堆積緩衝區使緩衝區填滿先前配置的剩餘資料。客體稍後從 UEFI_VARS_REG_PIO_BUFFER_TRANSFER 暫存器讀取時.read 回呼「uefi_vars_read」會從先前配置的緩衝區傳回剩餘的詮釋資料或其他敏感處理程序記憶體進而導致資訊洩漏弱點。 (CVE-2025-8860)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-50239 公告中提及的多個弱點影響。

    - 限制 ri 記錄CVE-2021-3622中的遞迴（） 解析： rhbz#1976194
    - 區塊超過頁長（CVE-2021-3504）的邊界檢查會解決： rhbz#1950501
    - 修正：CVE-2022-40284
    - 修正：CVE-2021-46790、CVE-2022-30783、CVE-2022-30784、CVE-2022-30785、CVE-2022-30786、CVE-2022-30787、CVE-2022-30788、CVE-2022-30789 解決：rhbz#2127240 rhbz#2127248 (又作：2127233 2127234 2127241 2127249 2127255 2127256 2127262 2127263)
    - 修正 CVE-2021-33285、CVE-2021-33286、CVE-2021-33287、CVE-2021-33289、CVE-2021-35266、CVE-2021-35267、CVE-2021-35268、CVE-2021-35269、CVE-2021-39251、CVE-2021-39252、CVE-2021-39253、CVE-2021-39254 解決：rhbz#2004490
    - CVE-2019-9755 的修正 (堆積型緩衝區溢位導致本機 root 特權提升) 解決：rhbz#1698503
    - 修正 CVE-2024-7383 NBD 伺服器的憑證驗證不當問題，解決：RHEL-52728
    - 修正 CVE-2022-0485：如果 NBD 讀取或寫入失敗，則使 nbdcopy 失敗 解決：rhbz#2045718
    - 包含 NBD 通訊協定降級攻擊的修正 (CVE-2019-14842)。
    - 修正 CVE-2025-49133 解決：RHEL-96251
    - 回埠 'tpm2：存取前檢查緩衝區大小」（CVE-2023-1017 和 CVE-2023-1018） 解析： rhbz#2173964 解析： rhbz#2173970
    - 修正 CVE-2021-3746 libtpms：透過特製的 TPM 2 命令封包造成超出邊界存取 解決：rhbz#1999307
    - 修正 CVE-2021-3623：嘗試恢復 vTPM 的狀態時發生超出邊界存取 修正：rhbz#1976816
    - 修正 CVE-2021-3716 STARTTLS 上的 NBD_OPT_STRUCTURED_REPLY 插入弱點 解決：rhbz#1994915
    - 文件 CVE（Mark Kanda）{CVE-2025-54566} {CVE-2025-54567} {CVE-2025-8860} {}CVE-2026-0665 {}CVE-2026-3886
    - hw/usb/hcd-ohci：檢查 MPS=0 以避免無限迴圈（Jenny Guanni Qu）[Orabug： 39160764] {CVE-2026-3890}
    - hyperv/syndbg：由 cpu_physical_memory_map（） 回傳的檢查長度（Paolo Bonzini） [Orabug： 39160749] {CVE-2026-3842}
    - block/vmdk：修正 vmdk_read_extent（） （Halil Oktay） [Orabug： 39160776] {CVE-2026-2243}
    - cryptodev-builtin：限制最大大小（zhenwei pi） [Orabug： 39173335] {CVE-2025-14876}
    - hw/virtio/virtio-crypto：驗證非正稱請求大小（zhenwei pi） [Orabug： 39173335] {CVE-2025-14876}
    - io：修正 websocket 握手程式碼中自由後的使用（Daniel P. Berrange）[Orabug： 38687831] {CVE-2025-11234}
    - hw/usb/hcd-uhci：不為非0端點的SETUP斷言（Peter Maydell）[Orabug： 37517799] {CVE-2024-8354}
    - 新增修正 。CVE-2022-23645
      解決：rhbz#2056517
    - 0.4.2 的更新，可解決潛在的符號連結弱點 (CVE-2020-28407)。
      解決：rhbz#1906043
    - 修正 --key 參數中的 CVE-2022-2211 拒絕服務，解決：rhbz#2102720

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Oracle Linux 9 ホストに、ELSA-2026-50241アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 文書 CVE(マーク・カンダ) {CVE-2025-54566} {CVE-2025-54567} {CVE-2025-8860} {CVE-2026-0665} {CVE-2026-3886}
    - hw/usb/hcd-ohci:無限ループを避けるためにMPS=0をチェック(Jenny Guanni Qu)[Orabug: 39160764] {CVE-2026-3890}
    - hyperv/syndbg:cpu_physical_memory_map()(Paolo Bonzini)[Orabug: 39160749] {CVE-2026-3842} によって返されたチェック長
    - block/vmdk: vmdk_read_extent() (Halil Oktay)でのOOB読み取りを修正 [Orabug: 39160776] {CVE-2026-2243}
    - cryptodev-builtin:最大サイズを制限する(zhenwei pi) [Orabug: 39173335] {CVE-2025-14876}
    - hw/virtio/virtio-crypto: 非指向要求サイズの検証(zhenwei pi) [Orabug: 39173335] {CVE-2025-14876}
    - io: Fix Use After Free in Websocket ハンドシェイクコード(Daniel P. Berrange)[Orabug: 38687831] {CVE-2025-11234}
    - hw/usb/hcd-uhci: SETUPに対して非0エンドポイントに主張しないでください(Peter Maydell) [Orabug: 37517799] {CVE-2024-8354}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Ubuntu Linux - ゲストが UEFI_VARS_REG_BUFFER_SIZE を登録するために書き込みを行う際、.write コールバック「uefi_vars_write」が呼び出されます。この関数は、メモリをゼロにせずにヒープバッファを割り当て、バッファを以前の割り当てからの残りのデータで満たしたままにします。ゲストがその後、レジスタ UEFI_VARS_REG_PIO_BUFFER_TRANSFER から読み取る場合、.read コールバック「uefi_vars_read」は、以前に割り当てられたバッファからの残りのメタデータまたは他の機密プロセスメモリを返し、これは情報漏洩の脆弱性につながります。CVE-2025-8860

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-b8b6acb283 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    spice GL でのクラッシュを修正しますbz 2391334

    ----

     10.1.0 GA release に更新してください


    ----

    qemu-10.1.0-0.4.rc4.fc43 の自動 更新。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-50239 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - riレコード(CVE-2021-3622)における再帰の制限解決: rhbz#1976194
    - ページ長(CVE-2021-3504)を超えるブロックの境界チェックは次のように解決します: rhbz#1950501
    - 修正: CVE-2022-40284
    - 修正: CVE-2021-46790、CVE-2022-30783、CVE-2022-30784、CVE-2022-30785、CVE-2022-30786、CVE-2022-30787、CVE-2022-30788、CVE-2022-30789 解決: rhbz#2127240 (rhbz#2127248also: 2127233 2127234 2127241 2127249 2127255 2127256 2127262 2127263)
    - 修正: CVE-2021-33285、CVE-2021-33286、CVE-2021-33287、CVE-2021-33289、CVE-2021-35266、CVE-2021-35267、CVE-2021-35268、CVE-2021-35269、CVE-2021-39251、CVE-2021-39252、CVE-2021-39253、CVE-2021-39254 解決: rhbz#2004490
    - CVE-2019-9755 の修正 (ヒープベースのバッファオーバーフローによるローカルの root 権限昇格) 解決: rhbz#1698503
    - CVE-2024-7383 を修正します。NBD サーバーの不適切な証明書検証による解決: RHEL-52728
    - CVE-2022-0485 を修正: NBD 読み取りまたは書き込みが解決に失敗した場合に nbdcopy が失敗します: rhbz#2045718
    - NBD プロトコルダウングレード攻撃の修正を含みます (CVE-2019-14842)。
    - CVE-2025-49133 の修正。解決: RHEL-96251
    - バックポート 'tpm2: アクセス前にバッファのサイズを確認する」(CVE-2023-1017 & CVE-2023-1018) 解決: rhbz#2173964 解決: rhbz#2173970
    - CVE-2021-3746 libtpms を修正: 特別に細工された TPM 2 コマンドパケットを介した領域外アクセス 解決: rhbz#1999307
    - CVE-2021-3623 を修正: vTPM の状態を再開しようとする際の領域外アクセス 修正: rhbz#1976816
    - STARTTLS における CVE-2021-3716 NBD_OPT_STRUCTURED_REPLY インジェクション 解決: rhbz#1994915
    - 文書 CVE(マーク・カンダ) {CVE-2025-54566} {CVE-2025-54567} {CVE-2025-8860} {CVE-2026-0665} {CVE-2026-3886}
    - hw/usb/hcd-ohci:無限ループを避けるためにMPS=0をチェック(Jenny Guanni Qu)[Orabug: 39160764] {CVE-2026-3890}
    - hyperv/syndbg:cpu_physical_memory_map()(Paolo Bonzini)[Orabug: 39160749] {CVE-2026-3842} によって返されたチェック長
    - block/vmdk: vmdk_read_extent() (Halil Oktay)でのOOB読み取りを修正 [Orabug: 39160776] {CVE-2026-2243}
    - cryptodev-builtin:最大サイズを制限する(zhenwei pi) [Orabug: 39173335] {CVE-2025-14876}
    - hw/virtio/virtio-crypto: 非指向要求サイズの検証(zhenwei pi) [Orabug: 39173335] {CVE-2025-14876}
    - io: Fix Use After Free in Websocket ハンドシェイクコード(Daniel P. Berrange)[Orabug: 38687831] {CVE-2025-11234}
    - hw/usb/hcd-uhci: SETUPに対して非0エンドポイントに主張しないでください(Peter Maydell) [Orabug: 37517799] {CVE-2024-8354}
    - CVE-2022-23645の修正を加えて。
      解決: rhbz#2056517
    - 潜在的なシンボリックリンクの脆弱性に対処するために、0.4.2に更新してください (CVE-2020-28407)。
      解決: rhbz#1906043
    - --key パラメーターでの CVE-2022-2211 サービス拒否解決を修正します: rhbz#2102720

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-b8b6acb283 advisory.

    Fix crash with spice GL (bz 2391334)

    ----

    Update to 10.1.0 GA release


    ----

    Automatic update for qemu-10.1.0-0.4.rc4.fc43.


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Ubuntu Linux - When the guest writes to register UEFI_VARS_REG_BUFFER_SIZE, the .write callback     `uefi_vars_write` is invoked. The function allocates a heap buffer without zeroing the memory, leaving the     buffer filled with residual data from prior allocations. When the guest later reads from register     UEFI_VARS_REG_PIO_BUFFER_TRANSFER, the .read callback `uefi_vars_read` returns leftover metadata or other     sensitive process memory from the previously allocated buffer, leading to an information disclosure     vulnerability. (CVE-2025-8860)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Oracle Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2026-50239 advisory.

    - Limit recursion in ri-records (CVE-2021-3622)       resolves: rhbz#1976194
    - Bounds check for block exceeding page length (CVE-2021-3504)       resolves: rhbz#1950501
    - Fixes: CVE-2022-40284
    - Fixes: CVE-2021-46790, CVE-2022-30783, CVE-2022-30784, CVE-2022-30785,       CVE-2022-30786, CVE-2022-30787, CVE-2022-30788, CVE-2022-30789       resolves: rhbz#2127240 rhbz#2127248       (also: 2127233 2127234 2127241 2127249 2127255 2127256 2127262 2127263)
    - Fixes: CVE-2021-33285, CVE-2021-33286, CVE-2021-33287, CVE-2021-33289,       CVE-2021-35266, CVE-2021-35267, CVE-2021-35268, CVE-2021-35269,       CVE-2021-39251, CVE-2021-39252, CVE-2021-39253, CVE-2021-39254       resolves: rhbz#2004490
    - Fix for CVE-2019-9755       (heap-based buffer overflow leads to local root privilege escalation)       resolves: rhbz#1698503
    - Fix CVE-2024-7383 NBD server improper certificate validation       resolves: RHEL-52728
    - Fix CVE-2022-0485: Fail nbdcopy if NBD read or write fails       resolves: rhbz#2045718
    - Contains fix for NBD Protocol Downgrade Attack (CVE-2019-14842).
    - Fix CVE-2025-49133       Resolves: RHEL-96251
    - Backport 'tpm2: Check size of buffer before accessing it' (CVE-2023-1017 & CVE-2023-1018)       Resolves: rhbz#2173964       Resolves: rhbz#2173970
    - Fix CVE-2021-3746 libtpms: out-of-bounds access via specially crafted TPM 2 command packets       Resolves: rhbz#1999307
    - Fix CVE-2021-3623: out-of-bounds access when trying to resume the state of the vTPM       Fixes: rhbz#1976816
    - Fix CVE-2021-3716 NBD_OPT_STRUCTURED_REPLY injection on STARTTLS       resolves: rhbz#1994915
    - Document CVEs (Mark Kanda) {CVE-2025-54566} {CVE-2025-54567} {CVE-2025-8860} {CVE-2026-0665}     {CVE-2026-3886}
    - hw/usb/hcd-ohci: check for MPS=0 to avoid infinite loop (Jenny Guanni Qu) [Orabug: 39160764]     {CVE-2026-3890}
    - hyperv/syndbg: check length returned by cpu_physical_memory_map() (Paolo Bonzini) [Orabug: 39160749]     {CVE-2026-3842}
    - block/vmdk: fix OOB read in vmdk_read_extent() (Halil Oktay) [Orabug: 39160776] {CVE-2026-2243}
    - cryptodev-builtin: Limit the maximum size (zhenwei pi) [Orabug: 39173335] {CVE-2025-14876}
    - hw/virtio/virtio-crypto: verify asym request size (zhenwei pi) [Orabug: 39173335] {CVE-2025-14876}
    - io: fix use after free in websocket handshake code (Daniel P. Berrange) [Orabug: 38687831]     {CVE-2025-11234}
    - hw/usb/hcd-uhci: don't assert for SETUP to non-0 endpoint (Peter Maydell) [Orabug: 37517799]     {CVE-2024-8354}
    - Add fix for CVE-2022-23645.
      Resolves: rhbz#2056517
    - Update to 0.4.2, to address potential symlink vulnerabilities (CVE-2020-28407).
      Resolves: rhbz#1906043
    - Fix CVE-2022-2211 Denial of Service in --key parameter       resolves: rhbz#2102720

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2026-50241 advisory.

    - Document CVEs (Mark Kanda) {CVE-2025-54566} {CVE-2025-54567} {CVE-2025-8860} {CVE-2026-0665}     {CVE-2026-3886}
    - hw/usb/hcd-ohci: check for MPS=0 to avoid infinite loop (Jenny Guanni Qu) [Orabug: 39160764]     {CVE-2026-3890}
    - hyperv/syndbg: check length returned by cpu_physical_memory_map() (Paolo Bonzini) [Orabug: 39160749]     {CVE-2026-3842}
    - block/vmdk: fix OOB read in vmdk_read_extent() (Halil Oktay) [Orabug: 39160776] {CVE-2026-2243}
    - cryptodev-builtin: Limit the maximum size (zhenwei pi) [Orabug: 39173335] {CVE-2025-14876}
    - hw/virtio/virtio-crypto: verify asym request size (zhenwei pi) [Orabug: 39173335] {CVE-2025-14876}
    - io: fix use after free in websocket handshake code (Daniel P. Berrange) [Orabug: 38687831]     {CVE-2025-11234}
    - hw/usb/hcd-uhci: don't assert for SETUP to non-0 endpoint (Peter Maydell) [Orabug: 37517799]     {CVE-2024-8354}

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
259891	Linux Distros 未修补的漏洞：CVE-2025-8860	Nessus	Misc.	2025/8/30	2025/11/15	medium
310544	Oracle Linux 8：virt:kvm_utils3 (ELSA-2026-50239)	Nessus	Oracle Linux Local Security Checks	2026/4/27	2026/4/27	medium
310733	Oracle Linux 9：qemu-kvm (ELSA-2026-50241)	Nessus	Oracle Linux Local Security Checks	2026/4/28	2026/4/28	medium
310733	Oracle Linux 9：qemu-kvm (ELSA-2026-50241)	Nessus	Oracle Linux Local Security Checks	2026/4/28	2026/4/28	medium
259891	Linux Distros 未修補的弱點：CVE-2025-8860	Nessus	Misc.	2025/8/30	2025/11/15	medium
310544	Oracle Linux 8：virt:kvm_utils3 (ELSA-2026-50239)	Nessus	Oracle Linux Local Security Checks	2026/4/27	2026/4/27	medium
310733	Oracle Linux 9 : qemu-kvm (ELSA-2026-50241)	Nessus	Oracle Linux Local Security Checks	2026/4/28	2026/4/28	medium
259891	Linux Distros のパッチ未適用の脆弱性: CVE-2025-8860	Nessus	Misc.	2025/8/30	2025/11/15	medium
264845	Fedora 43qemu2025-b8b6acb283	Nessus	Fedora Local Security Checks	2025/9/15	2025/9/15	medium
310544	Oracle Linux 8 : virt:kvm_utils3 (ELSA-2026-50239)	Nessus	Oracle Linux Local Security Checks	2026/4/27	2026/4/27	medium
264845	Fedora 43 : qemu (2025-b8b6acb283)	Nessus	Fedora Local Security Checks	2025/9/15	2025/9/15	medium
259891	Linux Distros Unpatched Vulnerability : CVE-2025-8860	Nessus	Misc.	2025/8/30	2025/11/15	medium
310544	Oracle Linux 8 : virt:kvm_utils3 (ELSA-2026-50239)	Nessus	Oracle Linux Local Security Checks	2026/4/27	2026/4/27	medium
310733	Oracle Linux 9 : qemu-kvm (ELSA-2026-50241)	Nessus	Oracle Linux Local Security Checks	2026/4/28	2026/4/28	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium