AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2025：1761673460 公告中提及的多個弱點影響。

  - 在 QEMU virtio 裝置 (virtio-gpu、virtio-serial-bus、virtio-crypto) 中發現一個重複釋放弱點，其中 mem_reentrancy_guard 旗標未充分防止 DMA 重新進入問題。具有特權的惡意來賓使用者可利用此問題造成主機上的 QEMU 處理程序損毀，進而導致拒絕服務或可能在 QEMU 處理程序的環境中在主機上執行任意程式碼。
    (CVE-2024-3446)

  - 在 QEMU 磁碟映像公用程式 （qemu-img） 的「info」命令中發現缺陷。在 QMP 中，包含描述區塊裝置的 `json:{}` 值的特製影像檔可造成主機上的 qemu-img 處理程序消耗大量記憶體或 CPU 時間，進而導致拒絕服務或讀取/寫入現有的外部檔案。(CVE-2024-4467)

  - 在 QEMU NBD 伺服器中發現缺陷。此弱點允許在通訊端關閉期間，當用戶端在伺服器離線時保持通訊端開啟時，透過不正確的同步處理來發動拒絕服務 （DoS） 攻擊。（CVE-2024-7409）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：qemu-guest-agent / qemu-img / qemu-kvm / qemu-kvm-audio-pa / etc多個弱點（ALMALINUX9.2：CLSA-2025：1761673460）

high Nessus Plugin ID 360130

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：qemu-guest-agent / qemu-img / qemu-kvm / qemu-kvm-audio-pa / etc多個弱點 （ALMALINUX9.2：CLSA-2025：1761673460）

high Nessus Plugin ID 360130

AlmaLinux 9.2 [TuxCare] 安全性更新：qemu-guest-agent / qemu-img / qemu-kvm / qemu-kvm-audio-pa / etc多個弱點（ALMALINUX9.2：CLSA-2025：1761673460）