Amazon Linux 2：qemu (ALAS-2026-4009)
high Nessus Plugin ID 371765
語言:
概要
遠端 Amazon Linux 2 主機缺少安全性更新。說明
遠端主機上安裝的 qemu 為 3.1.0-8 之前版本。因此，它會受到 ALAS2-2026-4009 公告中所提及的多個弱點影響。注意： 修復者： https://gitlab.com/qemu-project/qemu/-/commit/1f24066fc88d33455ee54a20f29994d9e69997ba(v11.1.0-rc3)NOTE: 修復者： https://gitlab.com/qemu-project/qemu/-/commit/5fbd2fe1cc54259d045d00d4966aa2db1ba990d6 （v11.0.4） （CVE-2026-18054）
注意： https://gitlab.com/qemu-project/qemu/-/work_items/3917NOTE: 修正者： https://gitlab.com/qemu-project/qemu/-/commit/0be94d8d9c28e6b7235b34133d057090fe93be6c （v11.1.0-rc2）注意： 修正者：
https://gitlab.com/qemu-project/qemu/-/commit/88a0e5e45b41d407cf9adf1f2cf6f20f394a578d （v11.0.4） （CVE-2026-50624）
注意： https://gitlab.com/qemu-project/qemu/-/work_items/3875NOTE: 修正者： https://gitlab.com/qemu-project/qemu/-/commit/f404bf0e6504e0412a00ea64708f17d2a5e3f869 （v11.1.0-rc2）注意： 修正者：
https://gitlab.com/qemu-project/qemu/-/commit/a4abe1f1fa6f465b64fb400bea14c72bd5e32ac9 （v11.0.4） （CVE-2026-61476）
QEMU 的 9pfs 行唯 2108-2109 讀檢查針對原始 9P 開放模式位元組測試 mode &; O_TRUNC 和 mode &; O_APPEND。對於 9P2000.u 通訊協定，模式使用 9P 旗標值 （Otrunc=0x10， Oappend=0x80），但檢查會與 Linux 常數 （O_TRUNC=0x200， O_APPEND=0x400） 進行比較。由於 0x10 & 0x200 = 0 和 0x80 & 0x400 = 0，因此這兩個旗標都會略過唯讀保護。然後透過 omode_to_uflags（） 將模式正確轉換為主機旗標，因此使用 O_TRUNC 調用 open（） -- 截斷唯讀共用上的主機檔案。9P2000.L 不受影響（客體直接傳遞 Linux 旗標，因此位元值相符）。（CVE-2026-63318）
主機端 AddressSanitizer heap-buffer-overflow READ 透過 q35 上的 virtio-net-pci 接收篩選路徑。當機發生在 receive_filter（） 中。（CVE-2026-63320）
注意： https://gitlab.com/qemu-project/qemu/-/work_items/3607NOTE: 修正者： https://gitlab.com/qemu-project/qemu/-/commit/4727cc883b7e81d2c30b9801af54482d65b84292 （v11.1.0-rc2）注意： 修正者：
https://gitlab.com/qemu-project/qemu/-/commit/95b9a1bf26fef7c44f4925f78ade7fa824ed5e76 （v11.0.4） （CVE-2026-63322）
注意： https://gitlab.com/qemu-project/qemu/-/work_items/3846NOTE: 修正者： https://gitlab.com/qemu-project/qemu/-/commit/370882d0869567e5f21b95229a763171e319d0db （v11.1.0-rc3）注意： 修正者：
https://gitlab.com/qemu-project/qemu/-/commit/e00b9c9193de00f5782cb919d91eb80d255017fe （v11.0.4） （CVE-2026-65928）
在 QEMU 中發現了一個缺陷。hw/i386/vapic.c 中的 VAPIC 設定超級呼叫不會驗證可寫入 RAM 別名是否保留在選項 ROM 視窗內。/KVM 電腦上的 Q35特權訪客使用者可以將此別名放在鎖定的 SMRAM 上，繞過晶片組D_LCK保護，並將程式碼插入系統管理模式記憶體。（CVE-2026-81627）
Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
執行 'yum update qemu' 或 'yum update --advisory ALAS2-2026-4009' 來更新您的系統。另請參閱
https://alas.aws.amazon.com//AL2/ALAS2-2026-4009.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-18054.html
https://explore.alas.aws.amazon.com/CVE-2026-50624.html
https://explore.alas.aws.amazon.com/CVE-2026-61476.html
https://explore.alas.aws.amazon.com/CVE-2026-63318.html
https://explore.alas.aws.amazon.com/CVE-2026-63320.html
https://explore.alas.aws.amazon.com/CVE-2026-63322.html
Plugin 詳細資訊
嚴重性: High
ID: 371765
檔案名稱: al2_ALAS-2026-4009.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/10/24
已更新: 2026/10/24
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5
百分位數: 93.19
CVSS v2
風險因素: Medium
基本分數: 6.5
時間性分數: 4.8
媒介: CVSS2#AV:L/AC:L/Au:M/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-81627
CVSS v3
風險因素: High
基本分數: 8.2
時間性分數: 7.1
媒介: CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:ivshmem-tools, p-cpe:/a:amazon:linux:qemu-audio-alsa, p-cpe:/a:amazon:linux:qemu-audio-oss, p-cpe:/a:amazon:linux:qemu-audio-pa, p-cpe:/a:amazon:linux:qemu-audio-sdl, p-cpe:/a:amazon:linux:qemu-block-curl, p-cpe:/a:amazon:linux:qemu-block-dmg, p-cpe:/a:amazon:linux:qemu-block-iscsi, p-cpe:/a:amazon:linux:qemu-block-nfs, p-cpe:/a:amazon:linux:qemu-block-rbd, p-cpe:/a:amazon:linux:qemu-block-ssh, p-cpe:/a:amazon:linux:qemu-common, p-cpe:/a:amazon:linux:qemu-debuginfo, p-cpe:/a:amazon:linux:qemu-guest-agent, p-cpe:/a:amazon:linux:qemu-img, p-cpe:/a:amazon:linux:qemu-kvm-core, p-cpe:/a:amazon:linux:qemu-kvm, p-cpe:/a:amazon:linux:qemu-system-aarch64-core, p-cpe:/a:amazon:linux:qemu-system-aarch64, p-cpe:/a:amazon:linux:qemu-system-x86-core, p-cpe:/a:amazon:linux:qemu-system-x86, p-cpe:/a:amazon:linux:qemu-ui-curses, p-cpe:/a:amazon:linux:qemu-ui-gtk, p-cpe:/a:amazon:linux:qemu-ui-sdl, p-cpe:/a:amazon:linux:qemu-user-binfmt, p-cpe:/a:amazon:linux:qemu-user-static, p-cpe:/a:amazon:linux:qemu-user, p-cpe:/a:amazon:linux:qemu
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/10/24
弱點發布日期: 2026/9/18
參考資訊
CVE: CVE-2026-18054, CVE-2026-50624, CVE-2026-61476, CVE-2026-63318, CVE-2026-63320, CVE-2026-63322, CVE-2026-65928, CVE-2026-81627
IAVB: 2026-B-0284