Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 QEMU 中发现一个设计错误漏洞。此问题影响 virtio-gpu 驱动程序。
    (CVE-2026-3886)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Windows 主機上安裝的 QEMU 版本受到權限提升弱點影響：

  - virtio-gpu 驅動程式內的 calc_image_hostmem 函式中存在整數溢位，因為在配置緩衝區之前，使用者提供的資料缺乏適當的驗證。本機攻擊者一旦能夠在目標客體系統上執行低權限程式碼，就可以利用此漏洞來提升權限，並在主機系統環境中執行任意程式碼。（CVE-2026-3886）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 QEMU 版本受到权限升级漏洞的影响：

  - virtio-gpu 驱动程序的 calc_image_hostmem 函数中存在一个整数溢出，这是因为分配缓冲区之前，缺少对用户提供的数据的正确验证所导致。本地攻击者若已取得在目标来宾机系统上执行低权限代码的能力，便可利用此漏洞提升权限，并在主机系统的上下文中执行任意代码。（CVE-2026-3886）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 QEMU 中發現一個設計錯誤弱點。此問題會影響 virtio-gpu 驅動程式。
    (CVE-2026-3886)

請注意，Nessus 依賴供應商報告的套件存在。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3038-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    qemu のこの更新は、以下の問題を修正します

    - CVE-2026-3886:QEMU calc_image_hostmem整数オーバーフローのローカル権限昇格の脆弱性(bsc#1268061)。
    - CVE-2026-48004:ヒープの use-after-free の競合状態により、権限のないゲストユーザーによる DoS が可能になります(bsc#1270133)。
    - CVE-2026-48914:qemu-kvm:virtio-blk SCSI リクエスト処理におけるヒープバッファオーバーフロー(bsc#1268794)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている QEMU のバージョンは、権限昇格の脆弱性の影響を受けます:

  - バッファの割り当て前にユーザー指定のデータが適切に検証されないため、virtio-gpu ドライバー内の calc_image_hostmem 関数に整数オーバーフローが存在します。ターゲットゲストシステム上で権限の低いコードを実行する能力を取得したローカルの攻撃者がこれを悪用して、権限を昇格させ、ホストシステムのコンテキストで任意のコードを実行する可能性があります。(CVE-2026-3886)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/SLES_SAP15 ホストには、SUSE-SU-2026:3806-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    qemu のこの更新は、以下の問題を修正します:

    - CVE-2026-3886:QEMU calc_image_hostmem整数オーバーフローのローカル権限昇格の脆弱性(bsc#1268061)。

    qemu の変更:

    - バグの修正:
      * target/s390x:コンテナ ID を SysIB_15x 1 ベース(bsc#1275490)にします
      * target/s390x:@deprecated-props を CpuModelExpansion Info に移動します(bsc#1273447)
      * target/s390x:モデル拡張タイプ(bsc#1273447)に基づいて非推奨プロパティをフィルタリング
      * target/s390x:TE および CTE を廃止予定としてフラグ付け(bsc#1273447)
      * target/s390x:cpu-model-expansion 返信における deprecated-props を報告します(bcs#1273447)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - QEMU にデザインエラーの脆弱性が特定されました。この問題は、virtio-gpu ドライバーに影響します。
    (CVE-2026-3886)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21253-1 アドバイザリで言及されています。

    バージョン 10.0.11 に更新してください。

    セキュリティの問題を修正:

    - CVE-2026-3886:virtio-gpu ドライバー(bsc#1268061)のユーザー指定データの適切な検証の欠如による権限昇格につながる整数オーバーフロー。
    - CVE-2026-48914:virtio-blk SCSI リクエスト処理での不適切なサイズ検証によるヒープバッファオーバーフロー(bsc#1268794)。
    - CVE-2026-48004:v9fs_co_readdir_many に rename ロックがないことによるヒープの use-after-free 競合状態(bsc#1270133)。

    その他の更新およびバグ修正:

    - バージョン 10.0.11:
      * 完全なバックポートリストはここにあります: https://lore.kernel.org/qemu-devel/20260627082646.D825717AB67@think4mjt.localdomain/
    - バージョン 10.0.10:
      * 完全なバックポートリストはここにあります: https://lore.kernel.org/qemu-devel/20260528061820.CEE521691A9@think4mjt.localdomain/
    - ppc/spapr:静止中の CPU に対して、システムリセットをスキップします(bsc#1268279)。
    - i386/tdx:TDG を処理します。副社長。VMCALL <GetQuote> (jsc#PED-9266)。
    - i386/tdx:TDG を処理します。副社長。VMCALL <GetTdVmCallInfo> (jsc#PED-9266)。
    - Linux ヘッダーを v6.16-rc3 に更新します(jsc#PED-9266)。
    - i386/cpu:CPUID_EXT_PDCM が利用できない理由について警告します(jsc#PED-9266)。
    - i386/cpu:CPUID_EXT_PDCMの調整を feature_dependencies[] チェックの前に移動します(jsc#PED-9266)。
    - [openSUSE] qemu-ga:自動起動なしに対するサービスファイルを修正します(bsc#1199023)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of QEMU installed on the remote Windows host is affected by a privilege escalation vulnerability:

  - An integer overflow exists in the calc_image_hostmem function within the virtio-gpu driver due to the lack of     proper validation of user-supplied data before allocating a buffer. A local attacker who has obtained the ability     to execute low-privileged code on the target guest system can exploit this to escalate privileges and execute     arbitrary code in the context of the host system. (CVE-2026-3886)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2026:3806-1 advisory.

    This update for qemu fixes the following issue:

    - CVE-2026-3886: QEMU calc_image_hostmem Integer Overflow Local Privilege Escalation Vulnerability     (bsc#1268061).

    Changes for qemu:

    - Bug fixes:
      * target/s390x: Make container ids in SysIB_15x 1-based (bsc#1275490)
      * target/s390x: move @deprecated-props to CpuModelExpansion Info (bsc#1273447)
      * target/s390x: filter deprecated properties based on model expansion type (bsc#1273447)
      * target/s390x: flag te and cte as deprecated (bsc#1273447)
      * target/s390x: report deprecated-props in cpu-model-expansion reply (bcs#1273447)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A design error vulnerability has been identified in QEMU. This issue affects the virtio-gpu driver.
    (CVE-2026-3886)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21253-1 advisory.

    Update to version 10.0.11.

    Security issues fixed:

    - CVE-2026-3886: integer overflow leading to privilege escalation due to lack of proper validation of     user-supplied       data in the virtio-gpu driver (bsc#1268061).
    - CVE-2026-48914: heap buffer overflow due to improper size validation in virtio-blk SCSI request handling       (bsc#1268794).
    - CVE-2026-48004: heap use-after-free race condition due to missing rename lock in v9fs_co_readdir_many     (bsc#1270133).

    Other updates and bugfixes:

    - Version 10.0.11:
      * Full backport list here: https://lore.kernel.org/qemu-     devel/20260627082646.D825717AB67@think4mjt.localdomain/
    - Version 10.0.10:
      * Full backport list here: https://lore.kernel.org/qemu-     devel/20260528061820.CEE521691A9@think4mjt.localdomain/
    - ppc/spapr: Skip system reset for quiesced CPUs (bsc#1268279).
    - i386/tdx: handle TDG.VP.VMCALL <GetQuote> (jsc#PED-9266).
    - i386/tdx: handle TDG.VP.VMCALL <GetTdVmCallInfo> (jsc#PED-9266).
    - update Linux headers to v6.16-rc3 (jsc#PED-9266).
    - i386/cpu: Warn about why CPUID_EXT_PDCM is not available (jsc#PED-9266).
    - i386/cpu: Move adjustment of CPUID_EXT_PDCM before feature_dependencies[] check (jsc#PED-9266).
    - [openSUSE] qemu-ga: fix service file against no-autostart (bsc#1199023).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3038-1 advisory.

    This update for qemu fixes the following issues

    - CVE-2026-3886: QEMU calc_image_hostmem Integer Overflow Local Privilege Escalation Vulnerability     (bsc#1268061).
    - CVE-2026-48004: heap use-after-free race condition allows a DoS by an unprivileged guest user     (bsc#1270133).
    - CVE-2026-48914: qemu-kvm: Heap Buffer Overflow in virtio-blk SCSI Request Handling (bsc#1268794).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
325941	Linux Distros 未修补的漏洞：CVE-2026-3886	Nessus	Misc.	2026/7/9	2026/8/27	high
320870	QEMU 8.1.x < 10.0.10 / 10.2.x < 10.2.3 / 11.0.x < 11.0.1 權限提升	Nessus	Windows	2026/6/12	2026/6/15	high
320870	QEMU 8.1.x < 10.0.10 / 10.2.x < 10.2.3 / 11.0.x < 11.0.1 权限升级	Nessus	Windows	2026/6/12	2026/6/15	high
325941	Linux Distros 未修補弱點：CVE-2026-3886	Nessus	Misc.	2026/7/9	2026/8/27	high
327329	SUSE SLED15:qemu / qemu-SLOF / qemu-accel-qtest / qemu-accel-tcg-x86 / qemu-arm / etc(SUSE-SU-2026:3038-1)	Nessus	SuSE Local Security Checks	2026/7/16	2026/7/16	high
320870	QEMU 8.1.x < 10.0.10 / 10.2.x < 10.2.3 / 11.0.x < 11.0.1 権限昇格	Nessus	Windows	2026/6/12	2026/6/15	high
341655	SUSE SLES15:qemu / qemu-SLOF / qemu-accel-tcg-x86 / qemu-arm / qemu-audio-alsa / など(SUSE-SU-2026:3806-1)	Nessus	SuSE Local Security Checks	2026/8/31	2026/8/31	high
325941	Linux Distros のパッチ未適用の脆弱性: CVE-2026-3886	Nessus	Misc.	2026/7/9	2026/8/27	high
326027	openSUSE 16:qemu / qemu-SLOF / qemu-accel-qtest / qemu-arm / qemu-audio-alsa / など(openSUSE-SU-2026:21253-1)	Nessus	SuSE Local Security Checks	2026/7/9	2026/7/9	high
320870	QEMU 8.1.x < 10.0.10 / 10.2.x < 10.2.3 / 11.0.x < 11.0.1 Privilege Escalation	Nessus	Windows	2026/6/12	2026/6/15	high
341655	SUSE SLES15: qemu / qemu-SLOF / qemu-accel-tcg-x86 / qemu-arm / qemu-audio-alsa / etc (SUSE-SU-2026:3806-1)	Nessus	SuSE Local Security Checks	2026/8/31	2026/8/31	high
325941	Linux Distros Unpatched Vulnerability : CVE-2026-3886	Nessus	Misc.	2026/7/9	2026/8/27	high
326027	openSUSE 16: qemu / qemu-SLOF / qemu-accel-qtest / qemu-arm / qemu-audio-alsa / etc (openSUSE-SU-2026:21253-1)	Nessus	SuSE Local Security Checks	2026/7/9	2026/7/9	high
327329	SUSE SLED15: qemu / qemu-SLOF / qemu-accel-qtest / qemu-accel-tcg-x86 / qemu-arm / etc (SUSE-SU-2026:3038-1)	Nessus	SuSE Local Security Checks	2026/7/16	2026/7/16	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high