Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 virtio-scsi、virtio-blk 和 virtio-crypto 裝置的 QEMU 中發現一個瑕疵。在 virtio_scsi_complete_req / virtio_blk_req_complete / virito_crypto_req_complete 中設定的 virtqueue_push 大小，可能大於已傳送至訪客之資料的實際大小。一旦 virtqueue_push() 最終呼叫 dma_memory_unmap 以 ummap in_iov，它可能會呼叫 address_space_write 函式以寫回資料。bounce.buffer 中可能存在一些未初始化的資料，進而導致資訊洩漏。
    (CVE-2024-8612)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-50337 公告中提及的多個弱點影響。

    - 限制 ri-records （CVE-2021-3622） 中的遞迴可解決： rhbz#1976194
    - 對於超過頁面長度的區塊進行邊界檢查 （CVE-2021-3504） 可以解決： rhbz#1950501
    - 修正：CVE-2022-40284
    - 修正：CVE-2021-46790、CVE-2022-30783、CVE-2022-30784、CVE-2022-30785、CVE-2022-30786、CVE-2022-30787、CVE-2022-30788、CVE-2022-30789 解決：rhbz#2127240 rhbz#2127248 (又作：2127233 2127234 2127241 2127249 2127255 2127256 2127262 2127263)
    - 修正 CVE-2021-33285、CVE-2021-33286、CVE-2021-33287、CVE-2021-33289、CVE-2021-35266、CVE-2021-35267、CVE-2021-35268、CVE-2021-35269、CVE-2021-39251、CVE-2021-39252、CVE-2021-39253、CVE-2021-39254 解決：rhbz#2004490
    - CVE-2019-9755 的修正 (堆積型緩衝區溢位導致本機 root 特權提升) 解決：rhbz#1698503
    - 修正 CVE-2024-7383 NBD 伺服器的憑證驗證不當問題，解決：RHEL-52728
    - 修正 CVE-2022-0485：如果 NBD 讀取或寫入失敗，則使 nbdcopy 失敗 解決：rhbz#2045718
    - 包含 NBD 通訊協定降級攻擊的修正 (CVE-2019-14842)。
    - 修正 CVE-2025-49133 解決：RHEL-96251
    - 反向移植「tpm2：在存取緩衝區之前檢查緩衝區大小」 （CVE-2023-1017 & CVE-2023-1018） 解決： rhbz#2173964 解決： rhbz#2173970
    - 修正 CVE-2021-3746 libtpms：透過特製的 TPM 2 命令封包造成超出邊界存取 解決：rhbz#1999307
    - 修正 CVE-2021-3623：嘗試恢復 vTPM 的狀態時發生超出邊界存取 修正：rhbz#1976816
    - 修正 CVE-2021-3716 STARTTLS 上的 NBD_OPT_STRUCTURED_REPLY 插入弱點 解決：rhbz#1994915
    - ui：修正擴充剪貼簿資料長度VNC驗證 （Heechan Kang） [Orabug： 39442988] {CVE-2026-8343}
    - ui/vnc：修正 OOB 讀取更新VNC更新頻率統計資料 （Daniel P. Berrange） [Orabug： 39447326] {CVE-2026-48003}
    - ui/vnc：修正有損 rect 工作程式代碼中的 OOB 寫入 （Daniel P. Berrange） [Orabug： 39447332] {CVE-2026-48002}
    - ui/vnc：修正VNC統計資料陣列中的 OOB 寫入 （Daniel P. Berrange） [Orabug： 39447332] {CVE-2026-48002}
    - lsi53c895a：在執行指令碼時保留對裝置的參照 （Paolo Bonzini） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：修正 lsi_scsi_realize（） 中的記憶體洩漏 （Zheng Huang） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：在指令碼處理中增加指令限制以修正迴歸 （Fiona Ebner） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：為指令碼處理新增計時器 （Sven Schnelle） [Orabug： 37517793] {CVE-2024-6519}
    - virtio-scsi：將相同的cdb_size傳遞給 virtio_scsi_pop_req 和 virtio_scsi_handle_cmd_req_prepare （Paolo Bonzini） [Orabug： 39414097] {CVE-2026-5763}
    - softmmu：支援並行退信緩衝區 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}
    - system/physmem： Per-AddressSpace 反彈緩衝 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}
    - system/physmem：將 AddressSpace 傳播至 MapClient 協助程式 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}
    - 記錄 CVE （Mark Kanda） {CVE-2025-54566} {CVE-2025-54567} {} {CVE-2025-8860} {} {CVE-2026-0665} {CVE-2026-3886}
    - hw/usb/hcd-ohci：檢查 MPS=0 以避免無限迴圈 （Jenny Guanni Qu） [Orabug： 39160764] {CVE-2026-3890}
    - hyperv/syndbg：檢查 cpu_physical_memory_map（） 傳回的長度 （Paolo Bonzini） [Orabug： 39160749] {CVE-2026-3842}
    - block/vmdk：修正 vmdk_read_extent（） 中的 OOB 讀取 （Halil Oktay） [Orabug： 39160776] {CVE-2026-2243}
    - cryptodev-builtin：限制最大大小 （zhenwei pi） [Orabug： 39173335] {CVE-2025-14876}
    - hw/virtio/virtio-crypto：驗證 asym 要求大小 （Zhenwei Pi） [Orabug： 39173335] {CVE-2025-14876}
    - io：修正 websocket 交握程式碼中的釋放後使用 （Daniel P. Berrange） [Orabug： 38687831] {CVE-2025-11234}

    seabios
    - 新增修正程式。CVE-2022-23645
      解決：rhbz#2056517
    - 0.4.2 的更新，可解決潛在的符號連結弱點 (CVE-2020-28407)。
      解決：rhbz#1906043
    - 修正 --key 參數中的 CVE-2022-2211 拒絕服務，解決：rhbz#2102720

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.2 主機已安裝的套件會受到 CIQ ciqsa-2026_1486 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.2中 qemu-kvm SRPM 的安全修正。它解決了 5 個 CVE：
    CVE-2023-5088、、 CVE-2026-48914、 CVE-2025-11234、 CVE-2024-8612、 CVE-2026-12080。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 QEMU 版本比 8.2.1 舊，因此容易受到下列弱點影響：
在 virtio-scsi、virtio-blk 和 virtio-crypto 裝置的 QEMU 中發現一個缺陷。在 virtio_scsi_complete_req / virtio_blk_req_complete / virito_crypto_req_complete 中設定的 virtqueue_push 大小，可能大於已傳送至訪客之資料的實際大小。一旦 virtqueue_push() 最終呼叫 dma_memory_unmap 以 ummap in_iov，它可能會呼叫 address_space_write 函式以寫回資料。bounce.buffer 中可能存在一些未初始化的資料，進而導致資訊洩漏。 

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.6 主機已安裝的套件會受到 CIQ ciqsa-2026_1484 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.6中 qemu-kvm SRPM 的安全修正。它解決了 8 個 CVE：
    CVE-2026-48914、CVE-2025-11234、CVE-2026-16524、CVE-2026-16526CVE-2026-16527、 和另外 3 個。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-500220 公告中提及的多個弱點影響。

    - tests/9p：新增 3 個 xattr FID 限制測試案例 （本機 fs 驅動程式） （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - tests/9p：新增 3 個 xattr FID 限制測試案例 （synth fs 驅動程式） （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - tests/9p：新增 virtio_9p_add_synth_driver_args（） 測試用戶端函式 （Christian Schoenebeck） [Orabug：
    39636027] {CVE-2026-8348}
    - tests/9p：增加測試用戶端的P9_MAX_SIZE （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - hw/9pfs：將 xattr 計數查詢介面新增到 fs 合成器驅動程式 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - hw/9pfs：啟用 xattr （mockup） 對 synth fs 驅動程式的支援 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - tests/9p：新增 Txattrcreate / Rxattrcreate 測試用戶端函式 （Christian Schoenebeck） [Orabug：
    39636027] {CVE-2026-8348}
    - tests/9p：新增 Tclunk / Rclunk 測試用戶端函式 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - tests/9p：新增 Tread / Rread 測試用戶端函式 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - qemu-options：文件 9pfs max_xattr選項 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - hw/9pfs：新增max_xattr選項 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - hw/9pfs：新增 xattr FID 限制以防止記憶體耗盡 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - hw/9pfs：cap Treaddir 分配 （CVE-2026-9238） （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - 9pfs/xen：實作response_buffer_size回呼 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - 9pfs/virtio：實作response_buffer_size回呼 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - hw/9pfs：新增response_buffer_size傳輸回呼 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - hw/9pfs：將 msize 協商到傳輸限制上限 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - 9pfs/xen：實作msize_limit回呼 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - 9pfs/virtio：實作msize_limit回呼 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - hw/9pfs：新增msize_limit傳輸回呼 （Christian Schoenebeck） [Orabug： 39601986] {CVE-2026-9238}
    - 9pfs：修正 v9fs_co_readdir_many （CVE-2026-48004） 中缺少的重新命名鎖定 （sin99xx） [Orabug： 39478419] {CVE-2026-48004}
    - tests/qtest/libqos：新增 qvirtqueue_reset_pool（） 以重設描述元集區 （Christian Schoenebeck） [Orabug： 39636027] {CVE-2026-8348}
    - libvduse：修正 vduse_queue_read_indirect_desc（） 中的緩衝區溢位 （Stefano Garzarella） [Orabug：
    39447322] {CVE-2026-6425}
    - libvhost-user：修正 virtqueue_read_indirect_desc（） 中的緩衝區溢位 （Stefano Garzarella） [Orabug：
    39447322] {CVE-2026-6425}
    - virtio-blk：新增缺少的 VIRTIO_BLK_T_SCSI_CMD 大小檢查 （CVE-2026-48914） （Stefan Hajnoczi） [Orabug：
    39522394] {CVE-2026-48914}
    - ui：修正擴充剪貼簿資料長度VNC驗證 （Heechan Kang） [Orabug： 39442988] {CVE-2026-8343}
    - ui/vnc：修正 OOB 讀取更新VNC更新頻率統計資料 （Daniel P. Berrange） [Orabug： 39447326] {CVE-2026-48003}
    - ui/vnc：修正有損 rect 工作程式代碼中的 OOB 寫入 （Daniel P. Berrange） [Orabug： 39447332] {CVE-2026-48002}
    - ui/vnc：修正VNC統計資料陣列中的 OOB 寫入 （Daniel P. Berrange） [Orabug： 39447332] {CVE-2026-48002}
    - lsi53c895a：在執行指令碼時保留對裝置的參照 （Paolo Bonzini） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：修正 lsi_scsi_realize（） 中的記憶體洩漏 （Zheng Huang） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：在指令碼處理中增加指令限制以修正迴歸 （Fiona Ebner） [Orabug： 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a：為指令碼處理新增計時器 （Sven Schnelle） [Orabug： 37517793] {CVE-2024-6519}
    - virtio-scsi：將相同的cdb_size傳遞給 virtio_scsi_pop_req 和 virtio_scsi_handle_cmd_req_prepare （Paolo Bonzini） [Orabug： 39414097] {CVE-2026-5763}
    - softmmu：支援並行退信緩衝區 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}
    - system/physmem： Per-AddressSpace 反彈緩衝 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}
    - system/physmem：將 AddressSpace 傳播至 MapClient 協助程式 （Mattias Nissler） [Orabug： 37509310] {CVE-2024-8612}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
232121	Linux Distros 未修補弱點：CVE-2024-8612	Nessus	Misc.	2025/3/6	2026/6/1	low
322307	Oracle Linux 8：virt:kvm_utils3 (ELSA-2026-50337)	Nessus	Oracle Linux Local Security Checks	2026/6/24	2026/6/24	high
357307	Rocky Linux 9.2 [CIQ] 安全性更新：qemu-guest-agent / qemu-guest-agent-debuginfo / qemu-img / etc 多個弱點（ciqsa-2026_1486）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
207835	QEMU 7.2.x < 7.2.15、8.0.x < 8.0.6、8.1.x < 8.1.6、8.2.x < 8.2.8、9.0.x < 9.0.4、9.1.x < 9.1.1 資訊洩漏	Nessus	Windows	2024/9/27	2024/11/15	low
354457	Rocky Linux 9.6 [CIQ] 安全性更新：qemu-guest-agent / qemu-guest-agent-debuginfo / qemu-img / etc 多個弱點（ciqsa-2026_1484）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
339119	Oracle Linux 9：qemu-kvm (ELSA-2026-500220)	Nessus	Oracle Linux Local Security Checks	2026/8/24	2026/8/24	high

偵測

搜尋 Plugin

low

high

high

low

high

high