Oracle Linux 9：libvirt (ELSA-2026-18748)

medium Nessus Plugin ID 324334

語言:

概要

遠端 Oracle Linux 主機缺少安全性更新。

說明

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-18748 公告中提及的一個弱點影響。

[11.10.0-12.3.0.1]
- 從變更記錄設定 SOURCE_DATE_EPOCH [Orabug: 32019554]

[11.10.0-12.3.el9_8]
- cpu_conf：使用 virCPUDefSortFeatures （RHEL-178822）
- qemu_capabilities：拆分 virQEMUCapsFillDomainCPUCaps （RHEL-178822）
- qemu：將網域上限旗標處理移至 virQEMUCapsFillDomainCPUHostModel （RHEL-178822）
- qemu_capabilities：一律對主機模型 CPU 中的功能進行排序（RHEL-178822）
- qemu_capabilities：在 virQEMUCapsInitHostCPUModel 中使用 g_autoptr （RHEL-178822）
- qemu_capabilities：virQEMUCapsInitHostCPUModel （RHEL-178822）中的分割條件
- qemu_capabilities：快取擴充的 CPU （RHEL-178822）
- domaincapstest：測試EXPAND_CPU_FEATURES旗標（RHEL-178822）
- util：發布和模擬 virHostCPUGetMSRFromKVM （RHEL-178822）
- cpu_x86：引入 virCPUx86DataAddMSR （RHEL-178822）
- cpu：引入 virCPUUpdateFeatures （RHEL-178822）
- 修正 VIR_CONNECT_GET_DOMAIN_CAPABILITIES_EXPAND_CPU_FEATURES （RHEL-178822）的文件
- 引入VIR_CONNECT_GET_DOMAIN_CAPABILITIES_SUPPORTED_CPU_FEATURES旗標（RHEL-178822）
- virsh：新增 --supported-cpu-features domcapabilities （RHEL-178822）的選項
- domaincapstest：測試SUPPORTED_CPU_FEATURES旗標（RHEL-178822）
- qemu_capabilities：修正 AMD CPU 上的網域功能（RHEL-178822）
- distro：將舊的門控替換為 tmt

[11.10.0-12.2.el9_8]
- 為網域功能引入EXPAND_CPU_FEATURES旗標（RHEL-154552）
- qemu：實作VIR_CONNECT_GET_DOMAIN_CAPABILITIES_EXPAND_CPU_FEATURES （RHEL-154552）
- virsh：新增 --expand-cpu-features domcapabilities （RHEL-154552）的選項
- docs：釐清網域功能中的主機模型描述（RHEL-154552）
- security_apparmor：在 AppArmorSetSecurityHostdevLabel 中使用 g_auto* （RHEL-159913）
- 安全性：清理 hostdev 標籤錯誤邏輯（RHEL-159913）
- qemu：修正 IOMMUFD 和 VFIO 安全性標籤（RHEL-159913）
- viriommufd：僅在執行 privileged （RHEL-159174）時設定IOMMU_OPTION_RLIMIT_MODE
- conf：移動並重新命名 virStorageSourceFDTuple 物件（RHEL-159174）
- conf：重構 virHostdevIsPCIDevice （RHEL-159174）
- hypervisor：修正 virHostdevNeedsVFIO 偵測（RHEL-159174）
- qemu：將呼叫擴展至 qemuDomainNeedsVFIO （RHEL-159174）
- qemu：更新 qemuDomainNeedsVFIO 以忽略具有 IOMMUFD 的 PCI hostdev （RHEL-159174）
- src：使用 virHostdevIsPCIDeviceWith* 檢查 IOMMUFD （RHEL-159174）
- conf：引入網域 iommufd 元素（RHEL-159174）
- qemu：實作 iommufd （RHEL-159174）
- conf：新增 iommufd fdgroup 支援（RHEL-159174）
- qemu：實作 iommufd fdgroup （RHEL-159174）
- tests：新增 iommufd fdgroup test （RHEL-159174）
- hypervisor：分離主機裝置RHEL-159174後呼叫 virWaitForDevices（）（）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

更新受影響的套件。

另請參閱

https://linux.oracle.com/errata/ELSA-2026-18748.html

Plugin 詳細資訊

嚴重性: Medium

ID: 324334

檔案名稱: oraclelinux_ELSA-2026-18748.nasl

版本: 1.1

類型: Local

代理程式: unix

系列: Oracle Linux Local Security Checks

已發布: 2026/7/1

已更新: 2026/7/1

支援的感應器: Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

風險資訊

VPR

風險因素: Low

分數: 3

百分位: 23.41

CVSS v2

風險因素: Medium

基本分數: 4.6

時間性分數: 3.4

媒介: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C

CVSS 評分資料來源: CVE-2025-12748

CVSS v3

風險因素: Medium

基本分數: 5.5

時間性分數: 4.8

媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: p-cpe:/a:oracle:linux:libvirt, p-cpe:/a:oracle:linux:libvirt-devel, p-cpe:/a:oracle:linux:libvirt-client, p-cpe:/a:oracle:linux:libvirt-daemon, p-cpe:/a:oracle:linux:libvirt-daemon-config-network, p-cpe:/a:oracle:linux:libvirt-daemon-config-nwfilter, p-cpe:/a:oracle:linux:libvirt-daemon-driver-interface, p-cpe:/a:oracle:linux:libvirt-daemon-driver-network, p-cpe:/a:oracle:linux:libvirt-daemon-driver-nodedev, p-cpe:/a:oracle:linux:libvirt-daemon-driver-nwfilter, p-cpe:/a:oracle:linux:libvirt-daemon-driver-qemu, p-cpe:/a:oracle:linux:libvirt-daemon-driver-secret, p-cpe:/a:oracle:linux:libvirt-daemon-driver-storage, p-cpe:/a:oracle:linux:libvirt-daemon-kvm, p-cpe:/a:oracle:linux:libvirt-docs, p-cpe:/a:oracle:linux:libvirt-nss, p-cpe:/a:oracle:linux:libvirt-daemon-driver-storage-core, p-cpe:/a:oracle:linux:libvirt-daemon-driver-storage-disk, p-cpe:/a:oracle:linux:libvirt-daemon-driver-storage-iscsi, p-cpe:/a:oracle:linux:libvirt-daemon-driver-storage-logical, p-cpe:/a:oracle:linux:libvirt-daemon-driver-storage-mpath, p-cpe:/a:oracle:linux:libvirt-daemon-driver-storage-rbd, p-cpe:/a:oracle:linux:libvirt-daemon-driver-storage-scsi, p-cpe:/a:oracle:linux:libvirt-libs, cpe:/o:oracle:linux:9, p-cpe:/a:oracle:linux:libvirt-client-qemu, p-cpe:/a:oracle:linux:libvirt-daemon-common, p-cpe:/a:oracle:linux:libvirt-daemon-lock, p-cpe:/a:oracle:linux:libvirt-daemon-log, p-cpe:/a:oracle:linux:libvirt-daemon-plugin-lockd, p-cpe:/a:oracle:linux:libvirt-daemon-plugin-sanlock, p-cpe:/a:oracle:linux:libvirt-daemon-proxy, p-cpe:/a:oracle:linux:libvirt-ssh-proxy

必要的 KB 項目: Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list, Host/local_checks_enabled

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2026/6/30

弱點發布日期: 2025/11/11

參考資訊

CVE: CVE-2025-12748

IAVA: 2025-A-0839-S