遠端 RockyLinux 9 主機已安裝的套件會受到 RLSA-2026：88421 公告中所述弱點影響。

    * qemu-kvm： qemu-guest-agent： 透過 （）CVE-2026-12080 中的guest-ssh-add-authorized-keys符號連結攻擊進行本機權限提升

    錯誤修正和增強功能：

    * qemu-img 無法在檔案頂部建立具有「data_file」功能的 qcow2 覆蓋層，而不會破壞原始影像 [rhel-9.8.z] （JIRA：Rocky Linux-164549）

    * 將具有 scsi3pr 的 VM 即時移轉至先前在該磁碟上保留的節點失敗。
    [rhel-9.8.z] （JIRA：Rocky Linux-280223）

    * 修正 L1VH GA - QEMU 的擱置 QEMU 問題 [rhel-9.8.z] （JIRA：Rocky Linux-283121）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RockyLinux 9：qemu-kvm （RLSA-2026：88421）

high Nessus Plugin ID 371134

版本 1.1