Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 處理 XML 檔案的過程中在 libvirt 中發現一個瑕疵。更具體地說是在 ACL 檢查之前執行使用者提供的 XML 檔案剖析。具有有限權限的惡意使用者可惡意利用此瑕疵透過提交特製的 XML 檔案造成 libvirt 在主機上配置過多記憶體。過度消耗記憶體可導致主機上的 libvirt 處理程序損毀進而導致拒絕服務情形。 (CVE-2025-12748)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：18326 公告中所述弱點的影響。

    * libvirt：XML 剖析中的拒絕服務 （CVE-2025-12748）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1779709803 公告中提及的弱點影響。

  - 在 XML 檔案處理中發現 libvirt 缺陷。更具體地說，使用者提供的 XML 檔案剖析是在 ACL 檢查之前執行。具有有限權限的惡意使用者可以透過提交特製的 XML 檔案來利用此缺陷，導致 libvirt 在主機上配置過多記憶體。過多的記憶體消耗可能會導致主機上的 libvirt 處理程序當機，進而造成拒絕服務狀況。（CVE-2025-12748）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2026_18748 公告中所述弱點影響。

    * libvirt：XML 剖析中的拒絕服務 （CVE-2025-12748）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1779871378 公告中所述弱點影響。

  - 在 XML 檔案處理中發現 libvirt 缺陷。更具體地說，使用者提供的 XML 檔案剖析是在 ACL 檢查之前執行。具有有限權限的惡意使用者可以透過提交特製的 XML 檔案來利用此缺陷，導致 libvirt 在主機上配置過多記憶體。過多的記憶體消耗可能會導致主機上的 libvirt 處理程序當機，進而造成拒絕服務狀況。（CVE-2025-12748）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝的套件會受到 RLSA-2026：18748 公告中所述弱點的影響。

    * libvirt：XML 剖析中的拒絕服務 （CVE-2025-12748）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-18748 公告中提及的一個弱點影響。

    [11.10.0-12.3.0.1]
    - 從變更記錄設定 SOURCE_DATE_EPOCH [Orabug: 32019554]

    [11.10.0-12.3.el9_8]
    - cpu_conf：使用 virCPUDefSortFeatures （RHEL-178822）
    - qemu_capabilities：拆分 virQEMUCapsFillDomainCPUCaps （RHEL-178822）
    - qemu：將網域上限旗標處理移至 virQEMUCapsFillDomainCPUHostModel （RHEL-178822）
    - qemu_capabilities：一律對主機模型 CPU 中的功能進行排序 （RHEL-178822）
    - qemu_capabilities：在 virQEMUCapsInitHostCPUModel 中使用 g_autoptr （RHEL-178822）
    - qemu_capabilities：virQEMUCapsInitHostCPUModel （RHEL-178822） 中的分割條件
    - qemu_capabilities：快取擴充的 CPU （RHEL-178822）
    - domaincapstest：測試EXPAND_CPU_FEATURES旗標 （RHEL-178822）
    - util：發布和模擬 virHostCPUGetMSRFromKVM （RHEL-178822）
    - cpu_x86：引入 virCPUx86DataAddMSR （RHEL-178822）
    - cpu：引入 virCPUUpdateFeatures （RHEL-178822）
    - 修正 VIR_CONNECT_GET_DOMAIN_CAPABILITIES_EXPAND_CPU_FEATURES （RHEL-178822） 的文件
    - 引入VIR_CONNECT_GET_DOMAIN_CAPABILITIES_SUPPORTED_CPU_FEATURES旗標 （RHEL-178822）
    - virsh：新增 --supported-cpu-features domcapabilities （RHEL-178822） 的選項
    - domaincapstest：測試SUPPORTED_CPU_FEATURES旗標 （RHEL-178822）
    - qemu_capabilities：修正 AMD CPU 上的網域功能 （RHEL-178822）
    - distro：將舊的門控替換為 tmt

    [11.10.0-12.2.el9_8]
    - 為網域功能引入EXPAND_CPU_FEATURES旗標 （RHEL-154552）
    - qemu：實作VIR_CONNECT_GET_DOMAIN_CAPABILITIES_EXPAND_CPU_FEATURES （RHEL-154552）
    - virsh：新增 --expand-cpu-features domcapabilities （RHEL-154552） 的選項
    - docs：釐清網域功能中的主機模型描述 （RHEL-154552）
    - security_apparmor：在 AppArmorSetSecurityHostdevLabel 中使用 g_auto* （RHEL-159913）
    - 安全性：清理 hostdev 標籤錯誤邏輯 （RHEL-159913）
    - qemu：修正 IOMMUFD 和 VFIO 安全性標籤 （RHEL-159913）
    - viriommufd：僅在執行 privileged （RHEL-159174） 時設定IOMMU_OPTION_RLIMIT_MODE
    - conf：移動並重新命名 virStorageSourceFDTuple 物件 （RHEL-159174）
    - conf：重構 virHostdevIsPCIDevice （RHEL-159174）
    - hypervisor：修正 virHostdevNeedsVFIO 偵測 （RHEL-159174）
    - qemu：將呼叫擴展至 qemuDomainNeedsVFIO （RHEL-159174）
    - qemu：更新 qemuDomainNeedsVFIO 以忽略具有 IOMMUFD 的 PCI hostdev （RHEL-159174）
    - src：使用 virHostdevIsPCIDeviceWith* 檢查 IOMMUFD （RHEL-159174）
    - conf：引入網域 iommufd 元素 （RHEL-159174）
    - qemu：實作 iommufd （RHEL-159174）
    - conf：新增 iommufd fdgroup 支援 （RHEL-159174）
    - qemu：實作 iommufd fdgroup （RHEL-159174）
    - tests：新增 iommufd fdgroup test （RHEL-159174）
    - hypervisor：分離主機裝置RHEL-159174後呼叫 virWaitForDevices（） （）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝的套件會受到 AXSA：2026-1163：05 公告中所述弱點影響。

    * libvirt：XML 剖析中的拒絕服務 （CVE-2025-12748）

Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2026-18326 公告中提及的一個弱點影響。

    [11.10.0-12.4.0.1]
    - 從變更記錄設定 SOURCE_DATE_EPOCH [Orabug: 32019554]

    [11.10.0-12.4.el10_2]
    - cpu_conf：使用 virCPUDefSortFeatures （RHEL-180449）
    - qemu_capabilities：拆分 virQEMUCapsFillDomainCPUCaps （RHEL-180449）
    - qemu：將網域上限旗標處理移至 virQEMUCapsFillDomainCPUHostModel （RHEL-180449）
    - qemu_capabilities：一律對主機模型 CPU 中的功能進行排序 （RHEL-180449）
    - qemu_capabilities：在 virQEMUCapsInitHostCPUModel 中使用 g_autoptr （RHEL-180449）
    - qemu_capabilities：virQEMUCapsInitHostCPUModel （RHEL-180449） 中的分割條件
    - qemu_capabilities：快取擴充的 CPU （RHEL-180449）
    - domaincapstest：測試EXPAND_CPU_FEATURES旗標 （RHEL-180449）
    - util：發布和模擬 virHostCPUGetMSRFromKVM （RHEL-180449）
    - cpu_x86：引入 virCPUx86DataAddMSR （RHEL-180449）
    - cpu：引入 virCPUUpdateFeatures （RHEL-180449）
    - 修正 VIR_CONNECT_GET_DOMAIN_CAPABILITIES_EXPAND_CPU_FEATURES （RHEL-180449） 的文件
    - 引入VIR_CONNECT_GET_DOMAIN_CAPABILITIES_SUPPORTED_CPU_FEATURES旗標 （RHEL-180449）
    - virsh：新增 --supported-cpu-features domcapabilities （RHEL-180449） 的選項
    - domaincapstest：測試SUPPORTED_CPU_FEATURES旗標 （RHEL-180449）
    - qemu_capabilities：修正 AMD CPU 上的網域功能 （RHEL-180449）
    - distro：將舊的門控替換為 tmt

    [11.10.0-12.3.el10_2]
    - esx：依 instanceUuid 而非 UUID （RHEL-177479） 追蹤 VM

    [11.10.0-12.2.el10_2]
    - 為網域功能引入EXPAND_CPU_FEATURES旗標 （RHEL-154553）
    - qemu：實作VIR_CONNECT_GET_DOMAIN_CAPABILITIES_EXPAND_CPU_FEATURES （RHEL-154553）
    - virsh：新增 --expand-cpu-features domcapabilities （RHEL-154553） 的選項
    - docs：釐清網域功能中的主機模型描述 （RHEL-154553）
    - security_apparmor：在 AppArmorSetSecurityHostdevLabel 中使用 g_auto* （RHEL-159912）
    - 安全性：清理 hostdev 標籤錯誤邏輯 （RHEL-159912）
    - qemu：修正 IOMMUFD 和 VFIO 安全性標籤 （RHEL-159912）
    - viriommufd：僅在執行 privileged （RHEL-159175） 時設定IOMMU_OPTION_RLIMIT_MODE
    - conf：移動並重新命名 virStorageSourceFDTuple 物件 （RHEL-159175）
    - conf：重構 virHostdevIsPCIDevice （RHEL-159175）
    - hypervisor：修正 virHostdevNeedsVFIO 偵測 （RHEL-159175）
    - qemu：將呼叫擴展至 qemuDomainNeedsVFIO （RHEL-159175）
    - qemu：更新 qemuDomainNeedsVFIO 以忽略具有 IOMMUFD 的 PCI hostdev （RHEL-159175）
    - src：使用 virHostdevIsPCIDeviceWith* 檢查 IOMMUFD （RHEL-159175）
    - conf：引入網域 iommufd 元素 （RHEL-159175）
    - qemu：實作 iommufd （RHEL-159175）
    - conf：新增 iommufd fdgroup 支援 （RHEL-159175）
    - qemu：實作 iommufd fdgroup （RHEL-159175）
    - tests：新增 iommufd fdgroup test （RHEL-159175）
    - hypervisor：分離主機裝置RHEL-159175後呼叫 virWaitForDevices（） （）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libvirt 版本低於 4.5.0-36。因此，它會受到 ALAS2-2025-3115 公告中提及的一個弱點影響。

    用於處理 XML 檔案的 libvirt 中發現一個瑕疵。更具體地說是在 ACL 檢查之前執行使用者提供的 XML 檔案剖析。具有有限權限的惡意使用者可惡意利用此瑕疵透過提交特製的 XML 檔案造成 libvirt 在主機上配置過多記憶體。過度消耗記憶體可導致主機上的 libvirt 處理程序損毀進而導致拒絕服務情形。 (CVE-2025-12748)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:18326 公告中提及的一個弱點影響。

    核心型虛擬機器 (KVM) 提供在各種硬體平台上完全的 Linux 虛擬化解決方案。virt:rhel 模組包含的套件提供使用者空間元件，可用來執行使用 KVM 的虛擬機器。這些套件也提供 API，用於管理虛擬化系統並與之互動。

    安全性修正：

    * libvirt：XML 剖析中的拒絕服務 （CVE-2025-12748）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更:

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:18748 公告中提及的一個弱點影響。

    核心型虛擬機器 (KVM) 提供在各種硬體平台上完全的 Linux 虛擬化解決方案。virt:rhel 模組包含的套件提供使用者空間元件，可用來執行使用 KVM 的虛擬機器。這些套件也提供 API，用於管理虛擬化系統並與之互動。

    安全性修正：

    * libvirt：XML 剖析中的拒絕服務 （CVE-2025-12748）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1779871378 公告中提及的弱點影響。

  - 在 XML 檔案處理中發現 libvirt 缺陷。更具體地說，使用者提供的 XML 檔案剖析是在 ACL 檢查之前執行。具有有限權限的惡意使用者可以透過提交特製的 XML 檔案來利用此缺陷，導致 libvirt 在主機上配置過多記憶體。過多的記憶體消耗可能會導致主機上的 libvirt 處理程序當機，進而造成拒絕服務狀況。（CVE-2025-12748）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 10.2 主機已安裝的套件會受到 CIQ crlsa-2026_18326 公告中所述弱點影響。

    * libvirt：XML 剖析中的拒絕服務 （CVE-2025-12748）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
274838	Linux Distros 未修補的弱點：CVE-2025-12748	Nessus	Misc.	2025/11/12	2026/9/2	medium
317978	RockyLinux 10：libvirt （RLSA-2026：18326）	Nessus	Rocky Linux Local Security Checks	2026/5/29	2026/5/29	medium
361630	AlmaLinux 9.2 [TuxCare] 安全性更新：libvirt / libvirt-client / libvirt-client-qemu / libvirt-daemon / etc （ALMALINUX9.2：CLSA-2026：1779709803）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
354145	Rocky Linux 9 [CIQ] 安全性更新：libvirt / libvirt-client / libvirt-client-debuginfo / etc （crlsa-2026_18748）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
351552	Rocky Linux 9.6 [TuxCare] 安全性更新：libvirt / libvirt-client / libvirt-client-qemu / libvirt-daemon / etc （ALMALINUX9.6：CLSA-2026：1779871378）	Nessus	Rocky Linux Local Security Checks	2026/9/30	2026/9/30	medium
317437	RockyLinux 9：libvirt （RLSA-2026：18748）	Nessus	Rocky Linux Local Security Checks	2026/5/28	2026/6/4	medium
324334	Oracle Linux 9：libvirt (ELSA-2026-18748)	Nessus	Oracle Linux Local Security Checks	2026/7/1	2026/7/1	medium
325191	MiracleLinux 9 ： libvirt-11.10.0-12.el9.ML.1 （AXSA：2026-1163：05）	Nessus	Miracle Linux Local Security Checks	2026/7/6	2026/7/6	medium
328937	Oracle Linux 10：libvirt （ELSA-2026-18326）	Nessus	Oracle Linux Local Security Checks	2026/7/22	2026/7/22	medium
281801	Amazon Linux 2libvirt --advisory ALAS2-2025-3115 (ALAS-2025-3115)	Nessus	Amazon Linux Local Security Checks	2026/1/5	2026/1/5	medium
315397	RHEL 10：libvirt （RHSA-2026:18326）	Nessus	Red Hat Local Security Checks	2026/5/19	2026/5/19	medium
315414	RHEL 9：libvirt (RHSA-2026:18748)	Nessus	Red Hat Local Security Checks	2026/5/19	2026/5/19	medium
351662	AlmaLinux 9.6 [TuxCare] 安全性更新：libvirt / libvirt-client / libvirt-client-qemu / libvirt-daemon / etc （ALMALINUX9.6：CLSA-2026：1779871378）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	medium
353876	Rocky Linux 10.2 [CIQ] 安全性更新：libvirt / libvirt-client / libvirt-client-debuginfo / etc （crlsa-2026_18326）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium