Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - libvirt：網路 XML DNS TXT/SRV 欄位中的新行插入允許 dnsmasq 組態指令插入 （CVE-2026-61477） libvirt：檢查空字串條件，並跳過在錯誤訊息中包含 XML 文件內容。（CVE-2026-61478） 在 libvirt 中發現一個缺陷。本機攻擊者 （特別是以受限制的 'swtpm' 使用者身分執行的處理程序） 可利用 'virFileChownFiles（）' 函式中的符號連結追蹤弱點。透過在「swtpm」狀態目錄中植入符號連結，攻擊者可以誘騙根層級 libvirt 守護程式將任意檔案的所有權變更為「swtpm」使用者。這允許將權限從「swtpm」沙箱提升到根層級檔案擁有權控制。（CVE-2026-63622） 在 libvirt 中發現一個缺陷。在儲存磁碟區複製或轉換作業期間、新建立的磁碟區映像暫時可供全球讀取。這是由於「qemu-img」公用程式以過於寬鬆的檔案建立設定執行，允許任何本機使用者讀取完整的客體磁碟內容所造成。此弱點可能會導致客體虛擬機器的敏感資訊洩露。
    (CVE-2026-63623) (CVE-2026-61478)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libvirt：网络 XML DNS TXT/SRV 字段中的换行符注入允许 dnsmasq config 指令注入 （CVE-2026-61477） libvirt：检查空字符串情况，跳过错误消息中包含 XML 文档上下文。（CVE-2026-61478） 在 libvirt 中发现一个缺陷。本地攻击者（尤其是以受限制的“swtpm”用户身份运行的进程）可利用“virFileChownFiles（）”函数中的符号链接跟随漏洞。通过在“swtpm”状态目录中植入符号链接，攻击者可诱骗根级 libvirt 后台程序将任意文件的所有权更改为“swtpm”用户。这允许从“swtpm”沙盒到根级文件所有权控制的权限升级。（CVE-2026-63622） 在 libvirt 中发现一个缺陷。在存储卷克隆或转换操作期间，新创建的卷映像暂时全局可读。原因在于“qemu-img”实用工具以过于宽松的文件创建设置运行，从而允许任何本地用户读取完整的客户机磁盘内容。此漏洞可导致来宾虚拟机泄露敏感信息。
    (CVE-2026-63623) (CVE-2026-61478)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 libvirt 版本低于 4.5.0-36。因此，该软件受到 ALAS2-2026-3873 公告中提及的多个漏洞影响。

    libvirt：网络 XML DNS TXT/SRV 字段中的换行符注入允许 dnsmasq config 指令注入 （CVE-2026-61477）

    libvirt：检查空字符串条件，跳过错误消息中包含 XML 文档上下文。（CVE-2026-61478）

    在 libvirt 中发现一个缺陷。本地攻击者（尤其是以受限制的“swtpm”用户身份运行的进程）可利用“virFileChownFiles（）”函数中的符号链接跟随漏洞。通过在“swtpm”状态目录中植入符号链接，攻击者可诱骗根级 libvirt 后台程序将任意文件的所有权更改为“swtpm”用户。这允许从“swtpm”沙盒到根级文件所有权控制的权限升级。（CVE-2026-63622）

    在 libvirt 中发现一个缺陷。在存储卷克隆或转换操作期间，新创建的卷映像暂时全局可读。原因在于“qemu-img”实用工具以过于宽松的文件创建设置运行，从而允许任何本地用户读取完整的客户机磁盘内容。此漏洞可导致来宾虚拟机泄露敏感信息。（CVE-2026-63623）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主机上安装的多个程序包受到公告 USN-8652-1 中提及的多个漏洞影响。

    已发现 libvirt 未正确处理 libxl 驱动程序中的客户机重新启动。客户机中的攻击者可能利用此问题造成 libvirt 后台程序崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2021-4147)

    Alexander Kuznetsov 发现 libvirt 未正确处理列出网络接口的操作。攻击者可能利用此问题造成 libvirt 后台程序崩溃，从而导致拒绝服务。此问题只影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2024-1441)

    发现 libvirt 未能正确处理其 RPC 库中的某些值。攻击者可能利用此问题造成 libvirt 后台程序崩溃，从而导致拒绝服务。此问题只影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2024-2494)

    已发现在某些情况下，libvirt 未正确处理列出的网络接口。
    攻击者可能利用此问题造成 libvirt 后台程序崩溃，从而导致拒绝服务。此问题只影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。
    (CVE-2024-2496)

    已发现 libvirt 未正确设置外部非活动快照的权限，从而使其全局可读。本地攻击者可能利用此问题获取敏感信息。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2025-13193)

    发现 libvirt 未能正确处理虚拟网络定义中的某些字符。经认证的用户可能利用此问题注入任意配置指令并以根权限执行任意代码。此问题未影响 Ubuntu 14.04 LTS。（CVE-2026-61477）

    发现 libvirt 未正确处理某些 XML 输入。攻击者可能利用此问题造成 libvirt 后台程序崩溃，从而导致拒绝服务。（CVE-2026-61478）

    He Wei 发现更改文件所有权时，libvirt 未正确遵循符号链接。本地攻击者可能利用此问题升级权限。此问题仅影响 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-63622)

    发现在存储卷克隆和转换操作期间，libvirt 未正确设置镜像的权限，从而使其暂时全局可读。本地攻击者可能利用此问题获取敏感信息。(CVE-2026-63623)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 libvirt 版本低於 4.5.0-36。因此，它會受到 ALAS2-2026-3873 公告中所提及的多個弱點影響。

    libvirt：網路 xml DNS txt/srv 欄位中的新行插入允許 dnsmasq 組態指令插入 （CVE-2026-61477）

    libvirt：檢查空字串條件，並跳過錯誤訊息中包含 XML 文件內容。（CVE-2026-61478）

    在 libvirt 中發現一個缺陷。本機攻擊者 （特別是以受限制的 'swtpm' 使用者身分執行的處理程序） 可利用 'virFileChownFiles（）' 函式中的符號連結追蹤弱點。透過在「swtpm」狀態目錄中植入符號連結，攻擊者可以誘騙根層級 libvirt 守護程式將任意檔案的所有權變更為「swtpm」使用者。這允許將權限從「swtpm」沙箱提升到根層級檔案擁有權控制。（CVE-2026-63622）

    在 libvirt 中發現一個缺陷。在儲存磁碟區複製或轉換作業期間、新建立的磁碟區映像暫時可供全球讀取。這是由於「qemu-img」公用程式以過於寬鬆的檔案建立設定執行，允許任何本機使用者讀取完整的客體磁碟內容所造成。此弱點可能會導致客體虛擬機器的敏感資訊洩露。（CVE-2026-63623）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的多個套件受到 USN-8652-1 公告中提及的多個弱點影響。

    據發現，libvirt 未正確處理 libxl 驅動程式中的客體重新開機。客體中的攻擊者可能會利用此問題導致 libvirt 常駐程式當機，進而造成拒絕服務。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2021-4147)

    Alexander Kuznetsov 發現 libvirt 錯誤地處理了列出網路介面的方式。攻擊者可能會利用此問題導致 libvirt 精靈當機，進而造成拒絕服務。此問題只會影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2024-1441)

    據發現，libvirt 錯誤地處理了其 RPC 程式庫中的某些值。攻擊者可能會利用此問題導致 libvirt 精靈當機，進而造成拒絕服務。此問題只會影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2024-2494)

    據發現，在某些情況下，libvirt 會以錯誤的方式處理列出網路介面。
    攻擊者可能會利用此問題導致 libvirt 精靈當機，進而造成拒絕服務。此問題只會影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。
    (CVE-2024-2496)

    據發現，libvirt 錯誤地設定了外部非活動快照的權限，使其可供全球讀取。本機攻擊者可能利用此問題來取得敏感資訊。此問題只影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2025-13193)

    據發現，libvirt 錯誤地處理了虛擬網路定義中的某些字元。經驗證的使用者可能會利用此問題插入任意組態指示詞，並以 root 身分執行任意程式碼。此問題不會影響 Ubuntu 14.04 LTS。(CVE-2026-61477)

    據發現，libvirt 錯誤地處理了某些 XML 輸入。攻擊者可能會利用此問題導致 libvirt 精靈當機，進而造成拒絕服務。（CVE-2026-61478）

    何偉發現libvirt在變更檔案擁有權時，錯誤地遵循了符號連結。本機攻擊者可能利用此問題提升權限。此問題只影響 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-63622)

    據發現，libvirt 在儲存磁碟區複製和轉換作業期間，錯誤地設定了影像權限，導致影像暫時可供全球讀取。本機攻擊者可能利用此問題來取得敏感資訊。(CVE-2026-63623)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libvirt:ネットワーク XML DNS TXT/SRV フィールドの改行注入により、dnsmasq config ディレクティブの注入(CVE-2026-61477)が可能になります libvirt:空文字列の条件をチェックし、エラーメッセージへの XML ドキュメントコンテキストのインクルードをスキップします。(CVE-2026-61478) libvirt に欠陥が見つかりました。ローカルの攻撃者、特に限定された「swtpm」ユーザーとして実行されているプロセスが、「virFileChownFiles()」関数のシンボリックリンクフォローの脆弱性を悪用する可能性があります。「swtpm」状態ディレクトリ内にシンボリックリンクを配置することにより、攻撃者は、root レベルの libvirt デーモンを騙して、任意のファイルの所有権を「swtpm」ユーザーに変更させる可能性があります。これにより、「swtpm」サンドボックスからルートレベルのファイル所有権コントロールへの権限昇格が可能になります。(CVE-2026-63622) libvirt に欠陥が見つかりました。ストレージボリュームのクローンまたは変換操作中、新しく作成されたボリュームイメージが一時的に誰でも読み取れるようになりました。これは、過度に寛容なファイル作成設定で実行されている「qemu-img」ユーティリティによって引き起こされており、ローカルユーザーがゲストディスクの内容をすべて読み取ることができました。この脆弱性により、ゲスト仮想マシンから機密情報が漏洩する可能性があります。
    (CVE-2026-63623) (CVE-2026-61478)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている libvirt のバージョンは、4.5.0-36 より前です。したがって、ALAS2-2026-3873 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    libvirt:ネットワーク XML DNS TXT/SRV フィールドの改行注入により、dnsmasq config ディレクティブの注入が可能になります(CVE-2026-61477)

    libvirt:空文字列の状態をチェックし、エラーメッセージへの XML ドキュメントコンテキストのインクルードをスキップします。(CVE-2026-61478)

    libvirt に欠陥が見つかりました。ローカルの攻撃者、特に限定された「swtpm」ユーザーとして実行されているプロセスが、「virFileChownFiles()」関数のシンボリックリンクフォローの脆弱性を悪用する可能性があります。「swtpm」状態ディレクトリ内にシンボリックリンクを配置することにより、攻撃者は、root レベルの libvirt デーモンを騙して、任意のファイルの所有権を「swtpm」ユーザーに変更させる可能性があります。これにより、「swtpm」サンドボックスからルートレベルのファイル所有権コントロールへの権限昇格が可能になります。(CVE-2026-63622)

    libvirt に欠陥が見つかりました。ストレージボリュームのクローンまたは変換操作中、新しく作成されたボリュームイメージが一時的に誰でも読み取れるようになりました。これは、過度に寛容なファイル作成設定で実行されている「qemu-img」ユーティリティによって引き起こされており、ローカルユーザーがゲストディスクの内容をすべて読み取ることができました。この脆弱性により、ゲスト仮想マシンから機密情報が漏洩する可能性があります。(CVE-2026-63623)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8652-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    libvirt が libxl ドライバーでゲストの再起動を不適切に処理していることが判明しました。ゲスト内の攻撃者がこの問題を悪用してlibvirtデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。(CVE-2021-4147)

    Alexander Kuznetsov 氏は、libvirt がネットワークインターフェイスのリストを間違って処理していることを発見しました。攻撃者がこの問題を悪用してlibvirtデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS のみです。(CVE-2024-1441)

    libvirtがRPCライブラリの特定の値を不適切に処理することがわかりました。攻撃者がこの問題を悪用してlibvirtデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS のみです。(CVE-2024-2494)

    libvirtが特定の状況下でネットワークインターフェイスのリスト表示を不適切に処理することがわかりました。
    攻撃者がこの問題を悪用してlibvirtデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS のみです。
    (CVE-2024-2496)

    libvirt が外部の非アクティブなスナップショットの権限を誤って設定し、誰でも読み取ることができる状態になっていることが判明しました。ローカルの攻撃者がこの問題を利用して、秘密情報を取得する可能性があります。この問題は、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、および Ubuntu 20.04 LTS にのみ影響を与えます。(CVE-2025-13193)

    libvirtが仮想ネットワーク定義の特定の文字を不適切に処理することがわかりました。認証されたユーザーがこの問題を利用して、任意の構成ディレクティブを注入し、ルートとして任意のコードを実行する可能性があります。これらの問題は、Ubuntu 14.04 LTS に影響を与えませんでした。(CVE-2026-61477)

    libvirtが特定のXML入力を不適切に処理することがわかりました。攻撃者がこの問題を悪用してlibvirtデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-61478)

    He Wei 氏は、libvirt がファイル所有権を変更するときに、シンボリックリンクを間違ってたどることを発見しました。ローカルの攻撃者がこの問題を悪用して、権限を昇格する可能性があります。この問題は、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、および Ubuntu 26.04 LTS にのみ影響を与えます。(CVE-2026-63622)

    libvirt が、ストレージボリュームの複製および変換操作中に画像の権限を誤って設定し、一時的に誰でも読み取ることができる状態になっていることが判明しました。ローカルの攻撃者がこの問題を利用して、秘密情報を取得する可能性があります。(CVE-2026-63623)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - libvirt: newline injection in network xml dns txt/srv fields allows dnsmasq config directive injection     (CVE-2026-61477)  libvirt: Check for empty string condition and skip inclusion of the XML document context     in the error message. (CVE-2026-61478)  A flaw was found in libvirt. A local attacker, specifically a     process running as the confined `swtpm` user, could exploit a symlink-following vulnerability in the     `virFileChownFiles()` function. By planting a symbolic link within the `swtpm` state directory, the     attacker could trick the root-level libvirt daemon into changing the ownership of an arbitrary file to the     `swtpm` user. This allows for privilege escalation from the `swtpm` sandbox to root-level file ownership     control. (CVE-2026-63622)  A flaw was found in libvirt. During storage volume clone or convert operations,     newly created volume images were temporarily world-readable. This was caused by the `qemu-img` utility     running with overly permissive file creation settings, allowing any local user to read the full guest disk     contents. This vulnerability could lead to sensitive information disclosure from guest virtual machines.
    (CVE-2026-63623) (CVE-2026-61478)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of libvirt installed on the remote host is prior to 4.5.0-36. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2026-3873 advisory.

    libvirt: newline injection in network xml dns txt/srv fields allows dnsmasq config directive injection     (CVE-2026-61477)

    libvirt: Check for empty string condition and skip inclusion of the XML document context in the error     message. (CVE-2026-61478)

    A flaw was found in libvirt. A local attacker, specifically a process running as the confined `swtpm`     user, could exploit a symlink-following vulnerability in the `virFileChownFiles()` function. By planting a     symbolic link within the `swtpm` state directory, the attacker could trick the root-level libvirt daemon     into changing the ownership of an arbitrary file to the `swtpm` user. This allows for privilege escalation     from the `swtpm` sandbox to root-level file ownership control. (CVE-2026-63622)

    A flaw was found in libvirt. During storage volume clone or convert operations, newly created volume     images were temporarily world-readable. This was caused by the `qemu-img` utility running with overly     permissive file creation settings, allowing any local user to read the full guest disk contents. This     vulnerability could lead to sensitive information disclosure from guest virtual machines. (CVE-2026-63623)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8652-1 advisory.

    It was discovered that libvirt incorrectly handled guest reboots in the libxl driver. An attacker in a     guest could possibly use this issue to cause the libvirt daemon to crash, resulting in a denial of     service. This issue only affected Ubuntu 16.04 LTS. (CVE-2021-4147)

    Alexander Kuznetsov discovered that libvirt incorrectly handled listing network interfaces. An attacker     could possibly use this issue to cause the libvirt daemon to crash, resulting in a denial of service. This     issue only affected Ubuntu 14.04 LTS, Ubuntu 16.04 LTS, and Ubuntu 18.04 LTS. (CVE-2024-1441)

    It was discovered that libvirt incorrectly handled certain values in its RPC library. An attacker could     possibly use this issue to cause the libvirt daemon to crash, resulting in a denial of service. This issue     only affected Ubuntu 14.04 LTS, Ubuntu 16.04 LTS, and Ubuntu 18.04 LTS. (CVE-2024-2494)

    It was discovered that libvirt incorrectly handled listing network interfaces under certain circumstances.
    An attacker could possibly use this issue to cause the libvirt daemon to crash, resulting in a denial of     service. This issue only affected Ubuntu 14.04 LTS, Ubuntu 16.04 LTS, and Ubuntu 18.04 LTS.
    (CVE-2024-2496)

    It was discovered that libvirt incorrectly set permissions on external inactive snapshots, making them     world-readable. A local attacker could possibly use this issue to obtain sensitive information. This issue     only affected Ubuntu 14.04 LTS, Ubuntu 16.04 LTS, Ubuntu 18.04 LTS, and Ubuntu 20.04 LTS. (CVE-2025-13193)

    It was discovered that libvirt incorrectly handled certain characters in virtual network definitions. An     authenticated user could possibly use this issue to inject arbitrary configuration directives and execute     arbitrary code as root. This issue did not affect Ubuntu 14.04 LTS. (CVE-2026-61477)

    It was discovered that libvirt incorrectly handled certain XML input. An attacker could possibly use this     issue to cause the libvirt daemon to crash, resulting in a denial of service. (CVE-2026-61478)

    He Wei discovered that libvirt incorrectly followed symbolic links when changing file ownership. A local     attacker could possibly use this issue to escalate privileges. This issue only affected Ubuntu 20.04 LTS,     Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, and Ubuntu 26.04 LTS. (CVE-2026-63622)

    It was discovered that libvirt incorrectly set permissions on images during storage volume clone and     convert operations, making them temporarily world-readable. A local attacker could possibly use this issue     to obtain sensitive information. (CVE-2026-63623)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
333525	Linux Distros 未修補弱點：CVE-2026-61478	Nessus	Misc.	2026/8/8	2026/10/3	critical
333525	Linux Distros 未修补的漏洞：CVE-2026-61478	Nessus	Misc.	2026/8/8	2026/10/3	critical
341892	Amazon Linux 2：libvirt， --advisory ALAS2-2026-3873 （ALAS-2026-3873）	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/9/18	high
365450	Ubuntu 14.04 LTS / LTS / 18.0416.04 LTS / 20.04 LTS / 22.04 LTS / LTS / 24.04 LTS： 26.04 libvirt 漏洞（USN-8652-1）	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	medium
341892	Amazon Linux 2：libvirt， --advisory ALAS2-2026-3873 （ALAS-2026-3873）	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/9/18	high
365450	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / LTS / 24.04 LTS ： 26.04 libvirt 漏洞（USN-8652-1）	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	medium
333525	Linux Distros のパッチ未適用の脆弱性: CVE-2026-61478	Nessus	Misc.	2026/8/8	2026/10/3	critical
341892	Amazon Linux 2:libvirt、 --advisory ALAS2-2026-3873 (ALAS-2026-3873)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/9/18	high
365450	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS:libvirt の脆弱性(USN-8652-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	medium
333525	Linux Distros Unpatched Vulnerability : CVE-2026-61478	Nessus	Misc.	2026/8/8	2026/10/3	critical
341892	Amazon Linux 2 : libvirt, --advisory ALAS2-2026-3873 (ALAS-2026-3873)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/9/18	high
365450	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS : libvirt vulnerabilities (USN-8652-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	medium

检测

插件搜索

critical

critical

high

medium

high

medium

critical

high

medium

critical

high

medium