Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Debian Linux - qemu - 无 Ubuntu Linux - 通过 9P2000.u 标记不匹配 （CVE-2026-63318） 导致的 QEMU 9pfs 只读 O_TRUNC/O_APPEND 绕过

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 qemu 版本低于 3.1.0-8。因此，该软件受到 ALAS2-2026-4009 公告中提及的多个漏洞影响。

    注意： 修复者： 修复者： https://gitlab.com/qemu-project/qemu/-/commit/1f24066fc88d33455ee54a20f29994d9e69997ba(v11.1.0-rc3)NOTE:https://gitlab.com/qemu-project/qemu/-/commit/5fbd2fe1cc54259d045d00d4966aa2db1ba990d6 （v11.0.4） （CVE-2026-18054）

    注意： https://gitlab.com/qemu-project/qemu/-/work_items/3917NOTE: 修复者： https://gitlab.com/qemu-project/qemu/-/commit/0be94d8d9c28e6b7235b34133d057090fe93be6c （v11.1.0-rc2） 注意： 修复者：
    https://gitlab.com/qemu-project/qemu/-/commit/88a0e5e45b41d407cf9adf1f2cf6f20f394a578d （v11.0.4） （CVE-2026-50624）

    注意： https://gitlab.com/qemu-project/qemu/-/work_items/3875NOTE: 修复者： https://gitlab.com/qemu-project/qemu/-/commit/f404bf0e6504e0412a00ea64708f17d2a5e3f869 （v11.1.0-rc2） 注意： 修复者：
    https://gitlab.com/qemu-project/qemu/-/commit/a4abe1f1fa6f465b64fb400bea14c72bd5e32ac9 （v11.0.4） （CVE-2026-61476）

    QEMU 在线路 2108-2109 上的 9pfs 只读检查针对原始 9P 打开模式字节测试模式 &O_TRUNC 和模式 &O_APPEND。对于 9P2000.u 协议，模式使用 9P 标记值（Otrunc=0x10、Oappend=0x80），但检查会与 Linux 常量（O_TRUNC=0x200、O_APPEND=0x400）进行比较。由于 0x10 & 0x200 = 0 且 0x80 & 0x400 = 0，这两个标记都会绕过只读防护。然后通过 omode_to_uflags（） 将模式正确转换为主机标记，因此通过O_TRUNC调用 open（） -- 截断只读共享上的主机文件。9P2000.L 不受影响（客户机直接传递 Linux 标记，因此位值匹配）。（CVE-2026-63318）

    主机端 AddressSanitizer：通过 q35 上的 virtio-net-pci 接收过滤路径在当前 QEMU 主控端读取堆缓冲区溢出。崩溃发生在 receive_filter（） 中。（CVE-2026-63320）

    注意： https://gitlab.com/qemu-project/qemu/-/work_items/3607NOTE: 修复者： https://gitlab.com/qemu-project/qemu/-/commit/4727cc883b7e81d2c30b9801af54482d65b84292 （v11.1.0-rc2） 注意： 修复者：
    https://gitlab.com/qemu-project/qemu/-/commit/95b9a1bf26fef7c44f4925f78ade7fa824ed5e76 （v11.0.4） （CVE-2026-63322）

    注意： https://gitlab.com/qemu-project/qemu/-/work_items/3846NOTE: 修复者： https://gitlab.com/qemu-project/qemu/-/commit/370882d0869567e5f21b95229a763171e319d0db （v11.1.0-rc3） 注意： 修复者：
    https://gitlab.com/qemu-project/qemu/-/commit/e00b9c9193de00f5782cb919d91eb80d255017fe （v11.0.4） （CVE-2026-65928）

    在 QEMU 中发现一个缺陷。hw/i386/vapic.c 中的 VAPIC 设置超级调用未验证可写入的 RAM 别名是否保留在选项 ROM 窗口中。/KVM 计算机上的 Q35特权客户机用户可将此别名放置在锁定的 SMRAM 上，从而绕过芯片组D_LCK保护并将代码注入系统管理模式内存。（CVE-2026-81627）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-500245 公告中提及的多个漏洞影响。

    - dmg：拒绝不一致的 UDRW 区块扇区计数和长度 （CVE-2026-65928） （Stefan Hajnoczi） [Orabug：
    39849788] {CVE-2026-65928}
    - dmg：修复 search_chunk（） （CVE-2026-65929） 中的越界加载 （Stefan Hajnoczi） [Orabug： 39849747] {CVE-2026-65929}
    - virtio：避免打包的 vring virtio_queue_empty（） 无限循环 （CVE-2026-16457） （Stefan Hajnoczi） [Orabug： 39844863] {CVE-2026-16457}
    - hw/net/virtio-net：防御 DMA 重新进入缺陷 （Laurent Vivier） [Orabug： 39843811] {CVE-2026-66022}
    - libvduse：验证 vq 大小 （Michael S. Tsirkin） [Orabug： 39825932] {CVE-2026-61402}
    - libvhost-user：修复 vu_check_queue_inflights 中的堆溢出 （Michael S. Tsirkin） [Orabug： 39843801] {CVE-2026-63110}
    - libvhost-user：验证 vu_check_queue_inflights 中的last_batch_head （Michael S. Tsirkin） [Orabug：
    39843801] {CVE-2026-63110}
    - virtio-net：修复 receive_filter（） 中的短帧 OOB 读取 （Michael S. Tsirkin） [Orabug： 39843795] {CVE-2026-63320}
    - hw/9pfs：修复只读导出上的 O_TRUNC 绕过 （Christian Schoenebeck） [Orabug： 39804678] {CVE-2026-63318}
    - hw/usb/hcd-xhci-sysbus：修复 xhci_sysbus_intr_raise（） 中的 OOB 堆访问 （Thomas Huth） [Orabug： 39793551] {CVE-2026-16043}
    - usbredir：修复缓冲的批量数据包溢出中的释放后使用 （Marc-Andre Lureau） [Orabug： 39793554] {CVE-2026-15705}
    - ui/vnc：验证 SetPixelFormat 字段范围 （Marc-Andre Lureau） [Orabug： 39804658] {CVE-2026-15578}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
335360	Linux Distros 未修补的漏洞：CVE-2026-63318	Nessus	Misc.	2026/8/14	2026/10/29	medium
371765	Amazon Linux 2：qemu (ALAS-2026-4009)	Nessus	Amazon Linux Local Security Checks	2026/10/24	2026/10/24	high
343529	Oracle Linux 9：qemu-kvm (ELSA-2026-500245)	Nessus	Oracle Linux Local Security Checks	2026/9/7	2026/10/2	medium

检测

插件搜索

medium

high

medium