遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 6368 公告中提及的一個弱點影響。

  此 CVE 之所以存在，是因為 CVE-2021-3750 的修正不完整。更具體而言，透過 RHSA-2022: 7967 發布的適用於 Red Hat Enterprise Linux 9.1 的 qemu-kvm 套件中包含的 qemu-kvm 版本實際上缺少針對 CVE-2021-3750的修正。(CVE-2023-2680)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝受 AXSA:2023-7001:07 公告中所提及一個弱點影響的套件。

    * QEMUhcd-ehciDMA 重新進入問題 ( CVE-2021-3750的修正不完整) (CVE-2023-2680)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 qemu-kvm-8.0.0-8.el9 版本變更記錄中提及的多個弱點影響。

  - 在 QEMU 的 USB EHCI 控制器模擬中發現 DMA 重新進入問題。EHCI 在傳輸 USB 封包時未驗證緩衝區指標是否與其 MMIO 區域重疊。當裝置仍在傳輸封包時，攻擊者可能會將特製的內容寫入控制器的暫存器並觸發不需要的動作 (例如重設)，這最終會導致釋放後使用問題。惡意來賓使用者可利用此缺陷造成主機上的 QEMU 處理程序損毀，進而導致拒絕服務或可能在 QEMU 處理程序的環境中在主機上執行程式碼。此缺陷會影響 QEMU 7.0.0 之前版本。(CVE-2021-3750)

  - read_erst_record 和 write_erst_record 中的記憶體損毀問題 [rhel-9]) (CVE-2022-4172)

  - DMA 重新進入問題 (不完整的 CVE-2021-3750 修正) [rhel-9]) (CVE-2023-2680)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2023-6368 公告中提及的一個弱點影響。

  此 CVE 之所以存在，是因為 CVE-2021-3750 的修正不完整。更具體而言，透過 RHSA-2022: 7967 發布的適用於 Red Hat Enterprise Linux 9.1 的 qemu-kvm 套件中包含的 qemu-kvm 版本實際上缺少針對 CVE-2021-3750的修正。(CVE-2023-2680)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
185130	RHEL 9：qemu-kvm (RHSA-2023: 6368)	Nessus	Red Hat Local Security Checks	2023/11/7	2024/11/7	high
292086	MiracleLinux 9 : qemu-kvm-8.0.0-16.el9.1.ML.1 (AXSA:2023-7001:07)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
191424	CentOS 9：qemu-kvm-8.0.0-8.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	high
185820	Oracle Linux 9：qemu-kvm (ELSA-2023-6368)	Nessus	Oracle Linux Local Security Checks	2023/11/16	2025/9/9	high

偵測

搜尋 Plugin

high

high

high

high