遠端 CentOS Linux 8 主機已安裝受到多個弱點影響的套件如 CESA-2021:1762 公告中所提及。

  - libvirtqemu_agent.c 中的 qemuAgentGetInterfaces() 發生雙重釋放 (CVE-2020-25637)

  - QEMUblock/iscsi.c 的 iscsi_aio_ioctl_cb() 中發生堆積緩衝區溢位可能導致資訊洩漏 (CVE-2020-11947)

  - QEMU在 hw/net/net_tx_pkt.c 的 net_tx_pkt_add_raw_fragment() 中發生可連線宣告失敗 (CVE-2020-16092)

  - QEMU透過 hw/usb/hcd-ehci.c 中的 usb_packet_unmap() 發生的宣告失敗 (CVE-2020-25723)

  - QEMUhw/pci/msix.c 的 msix_table_mmio_write() 中發生堆積緩衝區溢位 (CVE-2020-27821)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2021-9109 公告中提及的多個弱點影響。

  - 在 QEMU 4.1.0 中，block / iscsi.c 的 iscsi_aio_ioctl_cb 存在堆積型緩衝區過度讀取問題，可能會將處理程序記憶體中不相關的資訊洩漏給攻擊者。(CVE-2020-11947)

  - 在 QEMU 5.1.0 中，hw/ide/atapi.c 的 ide_atapi_cmd_reply_end 允許超出邊界讀取存取，這是因為未驗證緩衝區索引所導致。(CVE-2020-29443)

  - 來賓作業系統使用者可利用 QEMU 4.2.1 中 net/eth.c 的 eth_get_gso_type，觸發宣告失敗。來賓可透過缺少有效第 3 層通訊協定的封包資料，造成 QEMU 處理程序損毀。(CVE-2020-27617)

  - 在 QEMU 4.1.0 中，發現 ATI VGA 實作中存在超出邊界讀取缺陷。在透過 ati_mm_write() 回呼處理 MMIO 寫入作業時，此問題會在 ati_cursor_define() 常式中發生。惡意來賓可利用此缺陷造成 QEMU 處理程序當機，進而導致拒絕服務。
    (CVE-2019-20808)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 1762 公告中提及的多個弱點影響。

  - QEMU：block/iscsi.c 中的 iscsi_aio_ioctl_cb () 存在堆積緩衝區溢位問題，可能導致資訊洩漏 (CVE-2020-11947)

  - QEMU：hw/net/net_tx_pkt.c 的 net_tx_pkt_add_raw_fragment() 中存在可連線的宣告失敗 (CVE-2020-16092)

  - libvirt：qemu_agent.c 的 qemuAgentGetInterfaces() 中存在雙重釋放 (CVE-2020-25637)

  - QEMU：hw/net/e1000e_core.c 的 e1000e_write_packet_to_guest() 中會發生無限迴圈 (CVE-2020-25707)

  - QEMU：透過 hw/usb/hcd-ehci.c 中的 usb_packet_unmap() 可造成宣告失敗 (CVE-2020-25723)

  - QEMU：hw/pci/msix.c 的 msix_table_mmio_write() 中存在堆積型緩衝區溢位弱點 (CVE-2020-27821)

  - QEMU：e1000e: 使用 null 封包描述符號時會發生無限迴圈情形 (CVE-2020-28916)

  - CVE-2020-29130 QEMU：slirp：處理 ARP/NCSI 封包時會發生超出邊界存取問題 (CVE-2020-29129)

  - CVE-2020-29129 QEMU：slirp：處理 ARP/NCSI 封包時會發生超出邊界存取問題 (CVE-2020-29130)

  - QEMU：ide：atapi：處理讀取命令時會發生 OOB 存取 (CVE-2020-29443)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10 主機上安裝的套件受到 USN-4725-1 公告中所提及的多個弱點影響。

  - 在 QEMU 4.1.0 中，block / iscsi.c 的 iscsi_aio_ioctl_cb 存在堆積型緩衝區過度讀取問題，可能會將處理程序記憶體中不相關的資訊洩漏給攻擊者。(CVE-2020-11947)

  - QEMU 4.2.0 的 hw/net/e1000e_core.c 中存在釋放後使用問題，這是因為來賓 OS 使用者可在資料位址設為 e1000e 的 MMIO 位址的情況下觸發 e1000e 封包。(CVE-2020-15859)

  - 初始化記憶體區域快取期間，在 QEMU 的記憶體管理 API 中發現一個瑕疵。
    此問題可導致在執行 MMIO 作業時，發生 MSI-X 表格超出邊界寫入存取。來賓使用者可能利用此缺陷，使主機上的 QEMU 處理程序損毀，進而導致拒絕服務。此瑕疵會影響 QEMU 5.2.0 之前版本。(CVE-2020-27821)

  - QEMU 5.0.0 中的 hw/net/e1000e_core.c 存在無限迴圈問題，透過含有 NULL 緩衝區位址的 RX 描述元可觸發此問題。
    (CVE-2020-28916)

  - 在 QEMU 5.1.0 中，hw/ide/atapi.c 的 ide_atapi_cmd_reply_end 允許超出邊界讀取存取，這是因為未驗證緩衝區索引所導致。(CVE-2020-29443)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2021:1762 公告中所提及。

    * libvirtqemu_agent.c 中的 qemuAgentGetInterfaces() 發生雙重釋放 (CVE-2020-25637)

    * QEMU在 hw/pci/msix.c 中 msix_table_mmio_write() 中的堆積緩衝區溢位 (CVE-2020-27821)

    * QEMUideatapi處理讀取命令時發生 OOB 存取 (CVE-2020-29443)

    * QEMUblock/iscsi.c 的 iscsi_aio_ioctl_cb() 中發生堆積緩衝區溢位可能導致資訊洩漏 (CVE-2020-11947)

    * QEMU在 hw/net/net_tx_pkt.c 的 net_tx_pkt_add_raw_fragment() 中發生可連線宣告失敗 (CVE-2020-16092)

    * QEMUhw/net/e1000e_core.c 的 e1000e_write_packet_to_guest() 中發生無限迴圈 (CVE-2020-25707)

    * QEMU透過 hw/usb/hcd-ehci.c 中的 usb_packet_unmap() 發生的宣告失敗 (CVE-2020-25723)

    * QEMUe1000enull 封包描述符號情況下的無限迴圈情形 (CVE-2020-28916)

    * QEMUslirp處理 ARP/NCSI 封包時發生超出邊界存取 (CVE-2020-29129、 CVE-2020-29130)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2021-9104 公告中提及的多個弱點影響。

  - 在 QEMU 4.1.0 中，block / iscsi.c 的 iscsi_aio_ioctl_cb 存在堆積型緩衝區過度讀取問題，可能會將處理程序記憶體中不相關的資訊洩漏給攻擊者。(CVE-2020-11947)

  - 在 QEMU 5.1.0 中，hw/ide/atapi.c 的 ide_atapi_cmd_reply_end 允許超出邊界讀取存取，這是因為未驗證緩衝區索引所導致。(CVE-2020-29443)

  - 來賓作業系統使用者可利用 QEMU 4.2.1 中 net/eth.c 的 eth_get_gso_type，觸發宣告失敗。來賓可透過缺少有效第 3 層通訊協定的封包資料，造成 QEMU 處理程序損毀。(CVE-2020-27617)

  - 在 QEMU 4.1.0 中，發現 ATI VGA 實作中存在超出邊界讀取缺陷。在透過 ati_mm_write() 回呼處理 MMIO 寫入作業時，此問題會在 ati_cursor_define() 常式中發生。惡意來賓可利用此缺陷造成 QEMU 處理程序當機，進而導致拒絕服務。
    (CVE-2019-20808)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 qemu 為 3.1.0-8 之前版本。因此，會受到 ALAS2-2021-1671 公告中所提及的多個弱點影響。

  - 在 QEMU 4.1.0 中，block / iscsi.c 的 iscsi_aio_ioctl_cb 存在堆積型緩衝區過度讀取問題，可能會將處理程序記憶體中不相關的資訊洩漏給攻擊者。(CVE-2020-11947)

  - ** 拒絕 ** 請勿使用此候選版本編號。原因：此候選編號是 CVE-2020-28916 的複本 (CVE-2020-25707)

  - 在 QEMU 的 USB EHCI 模擬程式碼中發現一個可連線的宣告問題。在處理 USB 要求時可能會發生此問題，這是因為遺漏對 DMA 記憶體對應失敗的處理所造成。來賓中有權限的惡意使用者可濫用此缺陷，傳送假的 USB 要求並損毀主機上的 QEMU 處理程序，進而導致拒絕服務。(CVE-2020-25723)

  - 初始化記憶體區域快取期間，在 QEMU 的記憶體管理 API 中發現一個缺陷。
    此問題可導致在執行 MMIO 作業時，發生 MSI-X 表格超出邊界寫入存取。來賓使用者可能利用此缺陷，使主機上的 QEMU 處理程序損毀，進而導致拒絕服務。此缺陷會影響 QEMU 5.2.0 之前版本。(CVE-2020-27821)

  - 在 libslirp 4.3.1 及之前的所有版本中，ncsi.c 會發生緩衝區過度讀取問題，這是因為它會嘗試讀取特定數量的標頭資料 (即使超出了總封包長度) 所造成 。(CVE-2020-29129)

  - 在 libslirp 4.3.1 及之前的所有版本中，slirp.c 會發生緩衝區過度讀取問題，這是因為它會嘗試讀取特定數量的標頭資料 (即使超出了總封包長度) 所造成 。(CVE-2020-29130)

  - 在 QEMU 5.1.0 中，hw/ide/atapi.c 的 ide_atapi_cmd_reply_end 允許超出邊界讀取存取，這是因為未驗證緩衝區索引所導致。(CVE-2020-29443)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:1762 公告中所提及。

    * libvirtqemu_agent.c 中的 qemuAgentGetInterfaces() 發生雙重釋放 (CVE-2020-25637)

    * QEMU在 hw/pci/msix.c 中 msix_table_mmio_write() 中的堆積緩衝區溢位 (CVE-2020-27821)

    * QEMUideatapi處理讀取命令時發生 OOB 存取 (CVE-2020-29443)

    * QEMUblock/iscsi.c 的 iscsi_aio_ioctl_cb() 中發生堆積緩衝區溢位可能導致資訊洩漏 (CVE-2020-11947)

    * QEMU在 hw/net/net_tx_pkt.c 的 net_tx_pkt_add_raw_fragment() 中發生可連線宣告失敗 (CVE-2020-16092)

    * QEMUhw/net/e1000e_core.c 的 e1000e_write_packet_to_guest() 中發生無限迴圈 (CVE-2020-25707)

    * QEMU透過 hw/usb/hcd-ehci.c 中的 usb_packet_unmap() 發生的宣告失敗 (CVE-2020-25723)

    * QEMUe1000enull 封包描述符號情況下的無限迴圈情形 (CVE-2020-28916)

    * QEMUslirp處理 ARP/NCSI 封包時發生超出邊界存取 (CVE-2020-29129、 CVE-2020-29130)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 0648 公告中提及的多個弱點影響。

  - QEMU：block/iscsi.c 中的 iscsi_aio_ioctl_cb () 存在堆積緩衝區溢位問題，可能導致資訊洩漏 (CVE-2020-11947)

  - QEMU：透過 hw/usb/hcd-ehci.c 中的 usb_packet_unmap() 可造成宣告失敗 (CVE-2020-25723)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 QEMU 4.1.0 中，block / iscsi.c 的 iscsi_aio_ioctl_cb 存在堆積型緩衝區過度讀取問題，可能會將處理程序記憶體中不相關的資訊洩漏給攻擊者。(CVE-2020-11947)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-1762 公告中提及的多個弱點影響。

  - 在 6.8.0 之前的版本中，發現在負責要求與執行 QEMU 網域之網路介面相關資訊的 libvirt API 中發生一個重複釋放記憶體問題。此缺陷會影響 polkit 存取控制驅動程式。具體而言，使用有限的 ACL 權限連線至讀寫通訊端的用戶端可利用此瑕疵造成 libvirt 程序當機，進而導致拒絕服務，或可能提升其在系統上的權限。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25637)

  - 在 QEMU 4.1.0 中，block / iscsi.c 的 iscsi_aio_ioctl_cb 存在堆積型緩衝區過度讀取問題，可能會將處理程序記憶體中不相關的資訊洩漏給攻擊者。(CVE-2020-11947)

  - 在 QEMU 5.1.0 中，hw/ide/atapi.c 的 ide_atapi_cmd_reply_end 允許超出邊界讀取存取，這是因為未驗證緩衝區索引所導致。(CVE-2020-29443)

  - 在 QEMU 5.0.0 及之前所有版本中，網路封包處理過程中可能發生宣告失敗。此問題會影響 e1000e 和 vmxnet3 網路裝置。惡意的來賓使用者/處理程序可利用此瑕疵中止主機上的 QEMU 處理程序，進而導致 hw/net/net_tx_pkt.c 中的 net_tx_pkt_add_raw_fragment 發生拒絕服務情形。(CVE-2020-16092)

  - 在 libslirp 4.3.1 及之前的所有版本中，ncsi.c 會發生緩衝區過度讀取問題，這是因為它會嘗試讀取特定數量的標頭資料 (即使超出了總封包長度) 所造成 。(CVE-2020-29129)

  - 在 libslirp 4.3.1 及之前的所有版本中，slirp.c 會發生緩衝區過度讀取問題，這是因為它會嘗試讀取特定數量的標頭資料 (即使超出了總封包長度) 所造成 。(CVE-2020-29130)

  - QEMU 5.0.0 中的 hw/net/e1000e_core.c 存在無限迴圈問題，透過含有 NULL 緩衝區位址的 RX 描述元可觸發此問題。
    (CVE-2020-28916)

  - 在 QEMU 的 USB EHCI 模擬程式碼中發現一個可連線的宣告問題。在處理 USB 要求時可能會發生此問題，這是因為遺漏對 DMA 記憶體對應失敗的處理所造成。來賓中有權限的惡意使用者可濫用此缺陷，傳送假的 USB 要求並損毀主機上的 QEMU 處理程序，進而導致拒絕服務。(CVE-2020-25723)

  - 初始化記憶體區域快取期間，在 QEMU 的記憶體管理 API 中發現一個缺陷。
    此問題可導致在執行 MMIO 作業時，發生 MSI-X 表格超出邊界寫入存取。來賓使用者可能利用此缺陷，使主機上的 QEMU 處理程序損毀，進而導致拒絕服務。此缺陷會影響 QEMU 5.2.0 之前版本。(CVE-2020-27821)

  - ** 拒絕 ** 請勿使用此候選版本編號。原因：此候選編號是 CVE-2020-28916 的複本 (CVE-2020-25707)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
149772	CentOS 8virt:rhel 和 virt-devel:rhel (CESA-2021:1762)	Nessus	CentOS Local Security Checks	2021/5/19	2025/9/24	medium
148545	Oracle Linux 7：qemu (ELSA-2021-9109)	Nessus	Oracle Linux Local Security Checks	2021/4/14	2024/11/1	high
149669	RHEL 8：virt：rhel 和 virt-devel：rhel (RHSA-2021: 1762)	Nessus	Red Hat Local Security Checks	2021/5/19	2025/9/24	medium
146303	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：QEMU 弱點 (USN-4725-1)	Nessus	Ubuntu Local Security Checks	2021/2/8	2025/9/3	high
157696	AlmaLinux 8virt:rhel 和 virt-devel:rhel (ALSA-2021:1762)	Nessus	Alma Linux Local Security Checks	2022/2/9	2025/9/23	medium
148544	Oracle Linux 7：qemu (ELSA-2021-9104)	Nessus	Oracle Linux Local Security Checks	2021/4/14	2024/11/1	high
150965	Amazon Linux 2：qemu (ALAS-2021-1671)	Nessus	Amazon Linux Local Security Checks	2021/6/23	2025/10/1	medium
184965	RockyLinux 8virt:rhel 和 virt-devel:rhel (RLSA-2021:1762)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2025/9/24	medium
146793	RHEL 8：virt：8.2 和 virt-devel：8.2 (RHSA-2021: 0648)	Nessus	Red Hat Local Security Checks	2021/2/23	2024/11/7	low
223022	Linux Distros 未修補弱點：CVE-2020-11947	Nessus	Misc.	2025/3/4	2025/9/10	low
155325	Oracle Linux 8：virt：ol / 和 / virt-devel: rhel (ELSA-2021-1762)	Nessus	Oracle Linux Local Security Checks	2021/11/12	2025/9/23	medium

偵測

搜尋 Plugin

medium

high

medium

high

medium

high

medium

medium

low

low

medium