远程主机上安装的 qemu 版本低于 3.1.0-8。因此，该软件受到 ALAS2-2026-3866 公告中提及的多个漏洞影响。

    在 QEMU 的 VNC 服务器实现 （ui/vnc.c） 中，set_pixel_format（） 函数未正确验证客户端 SetPixelFormat 消息中的red_max、green_max和blue_max字段。这些字段作为 16 位值接收，但作为 uint8_t 存储在内部。恶意 VNC 客户端可发送大于 255 的最大值（例如 0x0100），该值通过现有的非零验证检查，但在分配时静默截断为 0，从而导致 Tight PNG 调色板编码路径中的除零。这允许远程攻击者使 QEMU 进程崩溃，从而导致该 QEMU 实例服务的所有客户机拒绝服务。已在 QEMU v11.0.3 和 v10.0.12 中修复。（CVE-2026-15578）

    在 QEMU 的 USB 重定向 （usbredir） 实现中，hw/usb/redirect.c 的 usbredir_buffered_bulk_packet（） 函数中存在释放后使用漏洞。处理拆分为 max-packet-size 区块的多片段缓冲批量数据包时，只有最终片段拥有共享的解析器内存分配（通过 free_on_destroy）。如果 bufp_alloc（） 由于队列溢出而丢弃最后一个片段，它会释放后备缓冲区，而已排队的较早片段仍保留内部指针。
    然后，后续客户机批量输入传输从释放的堆内存中读取。恶意或遭到破坏的 USB 设备（或特制的 usbredir 流）可触发此条件，可能导致堆内存中信息泄露或 QEMU 进程崩溃（拒绝服务）。此漏洞自 QEMU v1.4.0-rc0 起即存在，并已在 v11.0.3 和 v10.0.12 中修复。（CVE-2026-15705）

    跟踪工作线程中的有损矩形时，错误计算边界条件将导致越界写入，进而损坏进一步的工作状态，和/或触发可能位于 VncWorker 结构之外的任何保护页面。非特权用户在客户机操作系统中仔细选择显示分辨率可触发此漏洞。（CVE-2026-48002）

    vnc_update_freq 中错误的循环边界导致迭代超过最后一行并超过最后一列 VNC 统计数据数组。通过适当选择的维度，这可能是访问嵌入统计数据数组的 VncDisplay 结构之外的内存的 OOB 读取。

    如果这发生在保护页面上，可能触发客户机崩溃。如果不同步，则将用垃圾更新 VNC 频率统计数据。（CVE-2026-48003）

    在 QEMU 的 VNC 服务器实现 （ui/vnc.c） 中，有损平铺刷新期间标记脏位图行时，vnc_refresh_lossy_rect（） 函数包含一个越界写入漏洞。该函数无条件地为每个平铺标记整整 VNC_STAT_RECT （64） 行的脏位图。如果显示高度不是 64 像素的倍数，则最后一个平铺行是部分平铺，并且循环写入超过 vs->dirty[VNC_MAX_HEIGHT] 数组的末尾。例如，对于 2160 像素高的显示器，最后一个统计信息磁贴从 y=2112 开始，并且 64 行循环将行写入行 2112-2175，将 16 行（640 字节）溢出，超过脏位图到后续的 VncState 字段中。恶意 VNC 客户端可能会协商特定的显示分辨率，从而利用此堆缓冲区溢出损坏 QEMU 进程内存，从而导致拒绝服务或可能执行任意代码。已在 QEMU v11.0.3 和 v10.0.12 中修复。
    (CVE-2026-61475)

    在 QEMU 的 USB 重定向 （usbredir） 实现 （hw/usb/redirect.c） 中，恶意的 usbredir 对等机可能会发送 ep_info 消息，在批量接收开始后将 max_packet_size 重置为 0。这会导致多种可利用的情况：（1） usbredir_buffered_bulk_packet（） 中的无限循环，其中拆分循环递max_packet_size增 （0） 且从未进行，（2） usbredir_buffered_bulk_in_complete_ftdi（） 中的 SIGFPE（浮点异常）来自模数除零运算，以及 （3） usbredir_handle_buffered_bulk_in_data（） 中的 SIGFPE 在计算bytes_per_transfer时来自除零。恶意 USB 重定向对等机可利用此问题导致 QEMU 进程崩溃（拒绝服务）或造成其无限期挂起。已在 QEMU v11.0.3 和 v10.0.12 中修复。（CVE-2026-63319）

    在 QEMU 的 9pfs （virtio-9p） 实现中，TXATTRCREATE 和 TXATTRWALK 请求处理程序不会限制同时打开的 xattr FID 的数量。每个 xattr FID 都会为扩展的属性值分配主机内存缓冲区。可直接访问 9p 服务器的恶意特权客户机用户可通过在不关闭 xattr FID 的情况下重复创建 xattr FID，来利用此漏洞，导致无限的主机内存消耗和最终的主机内存耗尽（拒绝服务）。此漏洞自 QEMU v0.14.0-rc0 开始存在，并已在 v11.0.3 和 v10.0.12 中得到修复。（CVE-2026-8348）

    在管理程序主机环境（例如 QEMU）上 freedesktop.org libslirp v4.9.2 之前版本的 TCP 紧急数据处理 （sosendoob） 中存在越界堆读取和整数下溢，允许特权客户机 VM 攻击者（根或CAP_NET_RAW）通过发送带有操纵的 URG 标志和紧急指针的特制 TCP 段，泄露 GB 的敏感主机进程堆内存 （ti_urp）。（CVE-2026-9539）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-50337 公告中提及的多个漏洞影响。

    - 限制 ri-records（CVE-2021-3622） 中的递归 解决： rhbz#1976194
    - 针对超过页面长度的区块进行边界检查 （CVE-2021-3504），解决了： rhbz#1950501
    - 修复 CVE-2022-40284
    - 修复： CVE-2021-46790、 CVE-2022-30783、 CVE-2022-30784、 CVE-2022-30785、 CVE-2022-30786、 CVE-2022-30787、 CVE-2022-30788、 CVE-2022-30789 解决：rhbz#2127240 rhbz#2127248 （also： 2127233 2127234 2127241 2127249 2127255 2127256 2127262 2127263）
    - 修复 CVE-2021-33285、 CVE-2021-33286、 CVE-2021-33287、 CVE-2021-33289、 CVE-2021-35266、 CVE-2021-35267、 CVE-2021-35268、 CVE-2021-35269、 CVE-2021-39251、 CVE-2021-39252、 CVE-2021-39253、 CVE-2021-39254 修复：rhbz#2004490
    - 为 CVE-2019-9755 修复（基于堆的缓冲区溢出导致本地根特权提升）修复：rhbz#1698503
    - 修复 CVE-2024-7383 NBD 服务器不正确的证书验证，解决：RHEL-52728
    - 修复 CVE-2022-0485：如果 NBD 读取或写入失败，则 nbdcopy 失败，解决了：rhbz#2045718
    - 包含针对 NBD 协议降级攻击的补丁 (CVE-2019-14842)。
    - 修复 CVE-2025-49133 已解决：RHEL-96251
    - 向后移植“tpm2： 在访问缓冲区之前检查缓冲区大小” （CVE-2023-1017 & CVE-2023-1018） 解决了： 解决了： rhbz#2173964rhbz#2173970
    - 修复 CVE-2021-3746 libtpms：通过特制 TPM 2 命令数据包执行越界访问 已解决：rhbz#1999307
    - 修复 CVE-2021-3623：尝试恢复 vTPM 状态时发生越界访问 已修复：rhbz#1976816
    - 修复 CVE-2021-3716 STARTTLS 上的 NBD_OPT_STRUCTURED_REPLY 注入漏洞 已解决：rhbz#1994915
    - ui：修复 VNC 扩展剪贴板数据长度的验证 （Heechan Kang） [Orabug： 39442988] {CVE-2026-8343}
    - ui/vnc：修复 OOB 读取更新 VNC 更新频率统计数据 （Daniel P. Berrange） [Orabug： 39447326] {CVE-2026-48003}
    - ui/vnc：修复有损 rect 工作线程代码中的越界写入 （Daniel P. Berrange） [Orabug： 39447332] {CVE-2026-48002}
    - ui/vnc：修复 VNC 统计数据数组中的越界写入 （Daniel P. Berrange） [Orabug： 39447332] {CVE-2026-48002}
    - lsi53c895a：在脚本执行时保持对设备的引用 （Paolo Bonzini） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：修复 lsi_scsi_realize（） 中的内存泄漏 （Zheng Huang） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：提高脚本处理中的指令限制以修复回归 （Fiona Ebner） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：为脚本处理添加定时器 （Sven Schnelle） [Orabug： 37517793] {CVE-2024-6519}
    - virtio-scsi：将相同的cdb_size传递给 virtio_scsi_pop_req 和 virtio_scsi_handle_cmd_req_prepare （Paolo Bonzini） [Orabug： 39414097] {CVE-2026-5763}
    - softmmu：支持并发退回缓冲区 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}
    - system/physmem：每个 AddressSpace 反弹缓冲 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}
    - system/physmem：将 AddressSpace 传播至 MapClient 帮助程序 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}
    - 文档 CVE （Mark Kanda） {CVE-2025-54566} {CVE-2025-54567} {} {CVE-2025-8860} {} {CVE-2026-0665} {CVE-2026-3886}
    - hw/usb/hcd-ohci：检查 MPS=0 以避免无限循环 （Jenny Guanni Qu） [Orabug： 39160764] {CVE-2026-3890}
    - hyperv/syndbg：检查 cpu_physical_memory_map（） 返回的长度 （Paolo Bonzini） [Orabug： 39160749] {CVE-2026-3842}
    - block/vmdk：修复 vmdk_read_extent（） 中的 OOB 读取 （Halil Oktay） [Orabug： 39160776] {CVE-2026-2243}
    - cryptodev-builtin：限制最大大小 （zhenwei pi） [Orabug： 39173335] {CVE-2025-14876}
    - hw/virtio/virtio-crypto：验证 asym 请求大小 （zhenwei pi） [Orabug： 39173335] {CVE-2025-14876}
    - io：修复 websocket 握手代码中的释放后使用 （Daniel P. Berrange） [Orabug： 38687831] {CVE-2025-11234}

    seabios
    - 添加针对 的 CVE-2022-23645补丁。
      已解决：rhbz#2056517
    - 更新到 0.4.2，以解决潜在的符号链接漏洞 (CVE-2020-28407)。
      已解决：rhbz#1906043
    - 修复  --key 参数中的 CVE-2022-2211 拒绝服务，解决了：rhbz#2102720

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 QEMU 的 VNC 服务器实现 （ui/vnc.c） 中，set_pixel_format（） 函数未正确验证客户端 sSetPixelFormat 消息中的red_max、green_max和blue_max字段。这些字段作为 16 位值接收，但作为 uint8_t 存储在内部。恶意 VNC 客户端可发送大于 255 的最大值（例如 0x0100），该值通过现有的非零验证检查，但在分配时静默截断为 0，从而导致 Tight PNG 调色板编码路径中的除零。这允许远程攻击者使 QEMU 进程崩溃，从而导致该 QEMU 实例服务的所有客户机拒绝服务。已在 QEMU v11.0.3 和 v10.0.12 中修复。（CVE-2026-15578） 在 QEMU 的 USB 重定向 （usbredir） 实现中，hw/usb/redirect.c 的 usbredir_buffered_bulk_packet（） 函数中存在释放后使用漏洞。处理拆分为 max-packet-size 区块的多片段缓冲批量数据包时，只有最终片段拥有共享的解析器内存分配（通过 free_on_destroy）。如果 bufp_alloc（） 由于队列溢出而丢弃最后一个片段，它会释放后备缓冲区，而已排队的较早片段仍保留内部指针。然后，后续客户机批量输入传输从释放的堆内存中读取。恶意或遭到破坏的 USB 设备（或特制的 usbredir 流）可触发此条件，可能导致堆内存中信息泄露或 QEMU 进程崩溃（拒绝服务）。此漏洞自 QEMU v1.4.0-rc0 起即存在，并已在 v11.0.3 和 v10.0.12 中修复。（CVE-2026-15705） 跟踪工作线程中的有损矩形时，错误计算边界条件将导致越界写入，这可损坏进一步的工作状态，和/或触发 VncWorker 结构之外的任何保护页面。非特权用户在客户机操作系统中仔细选择显示分辨率可触发此漏洞。（CVE-2026-48002） vnc_update_freq 中错误的循环边界导致迭代超过最后一行并超过最后一列 VNC 统计数据数组中的最后一列。
    通过适当选择的维度，这可能是访问嵌入统计数据数组的 VncDisplay 结构之外的内存的 OOB 读取。如果这发生在保护页面上，可能触发客户机崩溃。如果不同步，则将用垃圾更新 VNC 频率统计数据。（CVE-2026-48003） 在 QEMU 的 VNC 服务器实现 （ui/vnc.c） 中，有损平铺刷新期间标记脏位图行时，vnc_refresh_lossy_rect（） 函数包含一个越界写入漏洞。该函数无条件地为每个平铺标记整整 VNC_STAT_RECT （64） 行的脏位图。如果显示高度不是 64 像素的倍数，则最后一个平铺行是部分平铺，并且循环写入超过 vs->dirty[VNC_MAX_HEIGHT] 数组的末尾。例如，对于 2160 像素高的显示器，最后一个统计信息磁贴从 y=2112 开始，并且 64 行循环将行写入行 2112-2175，将 16 行（640 字节）溢出，超过脏位图到后续的 VncState 字段中。恶意 VNC 客户端可能会协商特定的显示分辨率，从而利用此堆缓冲区溢出损坏 QEMU 进程内存，从而导致拒绝服务或可能执行任意代码。已在 QEMU v11.0.3 和 v10.0.12 中修复。（CVE-2026-61475） 在 QEMU 的 USB 重定向 （usbredir） 实现 （hw/usb/redirect.c） 中，恶意的 usbredir 对等机可发送 ep_info 消息，在批量接收已经开始之后将 max_packet_size 重置为 0。这会导致多种可利用的情况：（1） usbredir_buffered_bulk_packet（） 中的无限循环，其中拆分循环递max_packet_size增 （0） 且从未进行，（2） usbredir_buffered_bulk_in_complete_ftdi（） 中的 SIGFPE（浮点异常）来自模数除零运算，以及 （3） usbredir_handle_buffered_bulk_in_data（） 中的 SIGFPE 在计算bytes_per_transfer时来自除零。恶意 USB 重定向对等机可利用此问题导致 QEMU 进程崩溃（拒绝服务）或造成其无限期挂起。已在 QEMU v11.0.3 和 v10.0.12 中修复。（CVE-2026-63319） 在 QEMU 的 9pfs （virtio-9p） 实现中，TXATTRCREATE 和 TXATTRWALK 请求处理程序不会限制同时打开的 xattr FID 的数量。每个 xattr FID 都会为扩展的属性值分配主机内存缓冲区。可直接访问 9p 服务器的恶意特权客户机用户可通过在不关闭 xattr FID 的情况下重复创建 xattr FID，来利用此漏洞，导致无限的主机内存消耗和最终的主机内存耗尽（拒绝服务）。此漏洞自 QEMU v0.14.0-rc0 开始存在，并已在 v11.0.3 和 v10.0.12 中得到修复。（CVE-2026-8348） 在管理程序主机环境（例如 QEMU）中，libslirp v4.9.2 之前版本内的 TCP 紧急数据处理 （sosendoob freedesktop.org 存在越界堆读取和整数下溢，允许特权客户机 VM 攻击者（根或CAP_NET_RAW）通过发送带有操纵的 URG 标志和紧急指针的特制 TCP 段，泄露数 GB 的敏感主机进程堆内存 （ti_urp）。（CVE-2026-9539）CVE-2026-48002 （）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-500220 公告中提及的多个漏洞影响。

    - tests/9p：添加 3 个 xattr FID 限制测试用例（本地 fs 驱动程序）（Christian Schoenebeck） [Orabug：39636027] {CVE-2026-8348}
    - tests/9p：添加 3 个 xattr FID 限制测试用例（合成器 fs 驱动程序）（Christian Schoenebeck） [Orabug：39636027] {CVE-2026-8348}
    - tests/9p：添加 virtio_9p_add_synth_driver_args（） 测试客户端函数 （Christian Schoenebeck） [Orabug：
    39636027] {CVE-2026-8348}
    - tests/9p：增加测试客户端的P9_MAX_SIZE （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - hw/9pfs：将 xattr 计数查询接口添加到 fs 合成器驱动程序 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - hw/9pfs：启用对合成器 fs 驱动程序的 xattr（模型）支持 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - tests/9p：添加 Txattrcreate / Rxattrcreate 测试客户端功能 （Christian Schoenebeck） [Orabug：
    39636027] {CVE-2026-8348}
    - tests/9p：添加 Tclunk / Rclunk 测试客户端函数 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - tests/9p：添加 Tread / Rread 测试客户端功能 （Christian Schoenebeck） [Orabug：39636027] {CVE-2026-8348}
    - qemu-options：记录 9pfs max_xattr选项 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - hw/9pfs：添加max_xattr选项 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - hw/9pfs：添加 xattr FID 限制以防止内存耗尽 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - hw/9pfs：cap Treaddir 分配 （CVE-2026-9238） （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - 9pfs/xen：实现 response_buffer_size 回调 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - 9pfs/virtio：实现response_buffer_size回调 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - hw/9pfs：添加 response_buffer_size 传输回调 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - hw/9pfs：cap 协商 msize 以达到传输限制 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - 9pfs/xen：实现msize_limit回调 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - 9pfs/virtio：实现msize_limit回调 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - hw/9pfs：添加msize_limit传输回调 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - 9pfs：修复 v9fs_co_readdir_many （CVE-2026-48004） （sin99xx） 中缺少的重命名锁定 [Orabug： 39478419] {CVE-2026-48004}
    - tests/qtest/libqos：添加 qvirtqueue_reset_pool（） 以重置描述符池 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - libvduse：修复 vduse_queue_read_indirect_desc（） 中的缓冲区溢出 （Stefano Garzarella） [Orabug：
    39447322] {CVE-2026-6425}
    - libvhost-user：修复 virtqueue_read_indirect_desc（） 中的缓冲区溢出 （Stefano Garzarella） [Orabug：
    39447322] {CVE-2026-6425}
    - virtio-blk：添加缺少的VIRTIO_BLK_T_SCSI_CMD大小检查 （CVE-2026-48914） （Stefan Hajnoczi） [Orabug：
    39522394] {CVE-2026-48914}
    - ui：修复 VNC 扩展剪贴板数据长度的验证 （Heechan Kang） [Orabug： 39442988] {CVE-2026-8343}
    - ui/vnc：修复 OOB 读取更新 VNC 更新频率统计数据 （Daniel P. Berrange） [Orabug： 39447326] {CVE-2026-48003}
    - ui/vnc：修复有损 rect 工作线程代码中的越界写入 （Daniel P. Berrange） [Orabug： 39447332] {CVE-2026-48002}
    - ui/vnc：修复 VNC 统计数据数组中的越界写入 （Daniel P. Berrange） [Orabug： 39447332] {CVE-2026-48002}
    - lsi53c895a：在脚本执行时保持对设备的引用 （Paolo Bonzini） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：修复 lsi_scsi_realize（） 中的内存泄漏 （Zheng Huang） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：提高脚本处理中的指令限制以修复回归 （Fiona Ebner） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：为脚本处理添加定时器 （Sven Schnelle） [Orabug： 37517793] {CVE-2024-6519}
    - virtio-scsi：将相同的cdb_size传递给 virtio_scsi_pop_req 和 virtio_scsi_handle_cmd_req_prepare （Paolo Bonzini） [Orabug： 39414097] {CVE-2026-5763}
    - softmmu：支持并发退回缓冲区 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}
    - system/physmem：每个 AddressSpace 反弹缓冲 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}
    - system/physmem：将 AddressSpace 传播至 MapClient 帮助程序 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
337242	Amazon Linux 2：qemu， --advisory ALAS2-2026-3866 （ALAS-2026-3866）	Nessus	Amazon Linux Local Security Checks	2026/8/18	2026/10/29	medium
322307	Oracle Linux 8：virt:kvm_utils3 (ELSA-2026-50337)	Nessus	Oracle Linux Local Security Checks	2026/6/24	2026/6/24	high
323507	Linux Distros 未修补的漏洞：CVE-2026-48002	Nessus	Misc.	2026/6/28	2026/10/29	critical
339119	Oracle Linux 9：qemu-kvm (ELSA-2026-500220)	Nessus	Oracle Linux Local Security Checks	2026/8/24	2026/10/14	high

检测

插件搜索

medium

high

critical

high