AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1779097389 公告中提及的弱點影響。

  - 在 QEMU 的 virtio-net 裝置中發現一個堆疊型緩衝區溢位缺陷。如果啟用了來賓功能 VIRTIO_NET_F_HASH_REPORT、VIRTIO_F_VERSION_1 和 VIRTIO_NET_F_MRG_RXBUF，則在 virtio_net_flush_tx 函式中排清 TX 時，會發生此問題。這可導致惡意使用者覆寫在堆疊上配置的本機變數。具體而言，`out_sg` 變數可用來讀取部分處理程序記憶體並將其傳送至連線，進而造成資訊洩漏。(CVE-2023-6693)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：qemu-guest-agent / qemu-img / qemu-kvm / qemu-kvm-audio-pa / etc （ALMALINUX9.2：CLSA-2026：1779097389）

medium Nessus Plugin ID 361975

版本 1.1