Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 QEMU 中發現一個缺陷。嘗試從 USB 裝置取得 USB 端點時hw/net/core.c 的 usb_ep_get() 函式中發生宣告失敗。此缺陷可允許惡意的無權限來賓使用者損毀主機上的 QEMU 處理程序並造成拒絕服務情形。 (CVE-2024-8354)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10 主機上安裝的套件受到 USN-8073-1 公告中所提及的多個弱點影響。

    據發現QEMU 的 UHCI 控制器實作可能會進入無效狀態。
    來賓內的攻擊者可能會利用此問題造成 QEMU 損毀進而導致拒絕服務。 (CVE-2024-8354)

    據發現，QEMU 在某些 VNC 作業期間未正確處理記憶體。遠端攻擊者可能利用此問題造成 QEMU 損毀進而導致拒絕服務或可能執行任意程式碼。 (CVE-2025-11234)

    據發現QEMU 的 e1000 網路裝置實作可導致寫入超出邊界。來賓內的攻擊者可能利用此問題造成 QEMU 損毀進而導致拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2025-12464)

    據發現QEMU 的 virtio-crypto 裝置實作未限制特定路徑輸入的長度。來賓內的攻擊者可能會利用此問題造成 QEMU 消耗大量記憶體進而導致拒絕服務。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2025-14876)

    據發現QEMU 的 KVM Xen 來賓支援可設定為超出邊界讀取。來賓內的攻擊者可能會利用此問題造成 QEMU 損毀進而導致拒絕服務。
    此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2026-0665)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-50118 公告中提及的多個弱點影響。

    - 限制 ri-record 中的遞回 (CVE-2021-3622) 解決 rhbz#1976194
    - 超過頁面長度之區塊的邊界檢查 (CVE-2021-3504) 解決 rhbz#1950501
    - 修正：CVE-2022-40284
    - 修正：CVE-2021-46790、CVE-2022-30783、CVE-2022-30784、CVE-2022-30785、CVE-2022-30786、CVE-2022-30787、CVE-2022-30788、CVE-2022-30789 解決：rhbz#2127240 rhbz#2127248 (又作：2127233 2127234 2127241 2127249 2127255 2127256 2127262 2127263)
    - 修正 CVE-2021-33285、CVE-2021-33286、CVE-2021-33287、CVE-2021-33289、CVE-2021-35266、CVE-2021-35267、CVE-2021-35268、CVE-2021-35269、CVE-2021-39251、CVE-2021-39252、CVE-2021-39253、CVE-2021-39254 解決：rhbz#2004490
    - CVE-2019-9755 的修正 (堆積型緩衝區溢位導致本機 root 特權提升) 解決：rhbz#1698503
    - 修正 CVE-2024-7383 NBD 伺服器的憑證驗證不當問題，解決：RHEL-52728
    - 修正 CVE-2022-0485：如果 NBD 讀取或寫入失敗，則使 nbdcopy 失敗 解決：rhbz#2045718
    - 包含 NBD 通訊協定降級攻擊的修正 (CVE-2019-14842)。
    - 反向移植「tpm2存取前檢查緩衝區的大小」(CVE-2023-1017 & CVE-2023-1018) 解決 rhbz#2173964 解決 rhbz#2173970
    - 修正 CVE-2021-3746 libtpms：透過特製的 TPM 2 命令封包造成超出邊界存取 解決：rhbz#1999307
    - 修正 CVE-2021-3623：嘗試恢復 vTPM 的狀態時發生超出邊界存取 修正：rhbz#1976816
    - rpc確保已從用戶端事件迴圈中移除暫時性 GSource (Daniel P. Berrange) [Orabug: 36821472] {CVE-2024-4418}
    - 修正 CVE-2021-3716 STARTTLS 上的 NBD_OPT_STRUCTURED_REPLY 插入弱點 解決：rhbz#1994915
    - io修正 websocket 交握程式碼中的釋放後使用 (Daniel P. Berrange) [Orabug: 38687831] {CVE-2025-11234}
    - hw/usb/hcd-uhci不針對非 0 端點的 SETUP 宣告 (Peter Maydell) [Orabug: 37517799] {CVE-2024-8354}
    - target/i386列舉 verw-clear CPUID 功能 (Boris Ostrovsky) [Orabug38118557] {CVE-2024-36350} {CVE-2024-36357}
    - 新增 CVE-2022-23645的修正。
      解決：rhbz#2056517
    - 0.4.2 的更新，可解決潛在的符號連結弱點 (CVE-2020-28407)。
      解決：rhbz#1906043
    - 修正 --key 參數中的 CVE-2022-2211 拒絕服務，解決：rhbz#2102720

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 qemu 為 3.1.0-8 之前版本。因此，它會受到 ALAS2-2025-3031 公告中提及的一個弱點影響。

    在 QEMU 中發現一個瑕疵。嘗試從 USB 裝置取得 USB 端點時hw/net/core.c 的 usb_ep_get() 函式中發生宣告失敗。此缺陷可允許惡意的無權限來賓使用者損毀主機上的 QEMU 處理程序並造成拒絕服務情形。 (CVE-2024-8354)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-50241 公告中提及的多個弱點影響。

    - 文件 CVE（Mark Kanda）{CVE-2025-54566} {CVE-2025-54567} {CVE-2025-8860} {}CVE-2026-0665 {}CVE-2026-3886
    - hw/usb/hcd-ohci：檢查 MPS=0 以避免無限迴圈（Jenny Guanni Qu）[Orabug： 39160764] {CVE-2026-3890}
    - hyperv/syndbg：由 cpu_physical_memory_map（） 回傳的檢查長度（Paolo Bonzini） [Orabug： 39160749] {CVE-2026-3842}
    - block/vmdk：修正 vmdk_read_extent（） （Halil Oktay） [Orabug： 39160776] {CVE-2026-2243}
    - cryptodev-builtin：限制最大大小（zhenwei pi） [Orabug： 39173335] {CVE-2025-14876}
    - hw/virtio/virtio-crypto：驗證非正稱請求大小（zhenwei pi） [Orabug： 39173335] {CVE-2025-14876}
    - io：修正 websocket 握手程式碼中自由後的使用（Daniel P. Berrange）[Orabug： 38687831] {CVE-2025-11234}
    - hw/usb/hcd-uhci：不為非0端點的SETUP斷言（Peter Maydell）[Orabug： 37517799] {CVE-2024-8354}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS/25.04 主機上安裝的套件受到 USN-7744-1 公告中所提及的多個弱點影響。

    據發現QEMU 未正確處理某些 virtio 裝置。有權限的客體攻擊者可利用此問題造成 QEMU 損毀進而導致拒絕服務或可能執行任意程式碼。
    此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-3446)

    據發現QEMU 未正確處理 SDHCI 裝置模擬。客體攻擊者可能會利用此問題造成 QEMU 損毀進而導致拒絕服務。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-3447)

    據發現QEMU 未正確處理 short-sized 片段封包的總和檢查碼計算。客體攻擊者可能會利用此問題造成 QEMU 損毀進而導致拒絕服務。這個問題只會影響 Ubuntu 24.04 LTS。(CVE-2024-3567)

    據發現QEMU qemu-img 公用程式未正確處理某些特製的影像檔案。攻擊者可利用此問題造成 QEMU 消耗資源進而導致拒絕服務或可能讀取和寫入現有的外部檔案。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-4467)

    據發現QEMU 未正確處理 virtio-net 裝置上的 RSS 功能。有權限的客體攻擊者可能會利用此問題造成 QEMU 損毀進而導致拒絕服務。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-6505)

    據發現QEMU 未正確處理 NBD 伺服器。攻擊者可利用此問題造成 QEMU 消耗資源進而導致拒絕服務。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-7409)

    據發現QEMU 未正確處理某些 USB 裝置。客體攻擊者可能會利用此問題造成 QEMU 損毀進而導致拒絕服務。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-8354)

    據發現QEMU 套件不正確地設定使用 C (認證) 旗標的 binfmt_misc 註冊。本機攻擊者可利用此弱點搭配 suid/sgid 二進位來提升權限。此更新將不會再以提升的權限執行具有 suid/sgid 的 Foreign-architecture 二進位。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
232140	Linux Distros 未修補的弱點：CVE-2024-8354	Nessus	Misc.	2025/3/6	2026/3/6	medium
301155	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 QEMU 弱點 (USN-8073-1)	Nessus	Ubuntu Local Security Checks	2026/3/6	2026/4/30	medium
299967	Oracle Linux 8：virt:kvm_utils3 (ELSA-2026-50118)	Nessus	Oracle Linux Local Security Checks	2026/2/25	2026/2/25	medium
270522	Amazon Linux 2qemu --advisory ALAS2-2025-3031 (ALAS-2025-3031)	Nessus	Amazon Linux Local Security Checks	2025/10/15	2025/10/15	medium
310733	Oracle Linux 9：qemu-kvm (ELSA-2026-50241)	Nessus	Oracle Linux Local Security Checks	2026/4/28	2026/4/28	medium
265091	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 QEMU 弱點 (USN-7744-1)	Nessus	Ubuntu Local Security Checks	2025/9/16	2025/9/16	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium