遠端主機上安裝的 qemu 為 3.1.0-8 之前版本。因此，會受到 ALAS2-2025-3061 公告中所提及的多個弱點影響。

    在 QEMU 的 QXL 顯示裝置模擬中發現一個瑕疵。cursor_alloc() 函式中的整數溢位可導致配置小型游標物件，隨後造成堆積型緩衝區溢位。有權限的惡意來賓使用者可利用此缺陷造成主機上的 QEMU 處理程序損毀，或可能在 QEMU 處理程序上執行程式碼。(CVE-2021-4206)

    在 QEMU 的 vhost-vsock 裝置中發現一個缺陷。在發生錯誤的情況下，未在釋放記憶體前從 virtqueue 卸離無效元素，進而導致記憶體洩漏和其他未預期的結果。
    QEMU 6.2.0 及之前版本會受到影響。(CVE-2022-26354)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2qemu --advisory ALAS2-2025-3061 (ALAS-2025-3061)

high Nessus Plugin ID 274668

版本 1.1