遠端 Debian 12 / 13 主機已安裝受到多個弱點影響的套件如 dsa-5983 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-5983-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 8 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 qemu CVE ID CVE-2025-54566 CVE-2025-54567

    此更新會移除 qemu-user 套件內 binfmt_misc 登錄的 C (憑證) 旗標使用情況因為當在 qemu-user 之下執行 suid/sgid 二進位時允許權限提升。
    這表示 suid/sgid Foreign-architecture 二進位檔不會再以提升的權限在 qemu-user 底下執行。如果您過去依賴 qemu-user 的此行為 (執行 suid/sgid Foreign-arch 二進位檔)則需要變更您的部署。

    在 Bookwarm 中受影響的套件是 qemu-user-static (和 qemu-user-binfmt)而非 qemu-user。

    此外也已在 QEMU 系統模擬的 SR-IOV 支援中修正兩個安全性問題。

    針對舊的穩定發行版本 (bookwarm)這些問題已在版本 1:7.2+dfsg-7+deb12u15 中修正。

    針對穩定的發行版本 (trixie)這些問題已在 1:10.0.2+ds-2+deb13u1 版本中修正。

    建議您升級 qemu 套件。

    如需有關 qemu 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/qemu

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-50241 公告中提及的多個弱點影響。

    - 文件 CVE（Mark Kanda）{CVE-2025-54566} {CVE-2025-54567} {CVE-2025-8860} {}CVE-2026-0665 {}CVE-2026-3886
    - hw/usb/hcd-ohci：檢查 MPS=0 以避免無限迴圈（Jenny Guanni Qu）[Orabug： 39160764] {CVE-2026-3890}
    - hyperv/syndbg：由 cpu_physical_memory_map（） 回傳的檢查長度（Paolo Bonzini） [Orabug： 39160749] {CVE-2026-3842}
    - block/vmdk：修正 vmdk_read_extent（） （Halil Oktay） [Orabug： 39160776] {CVE-2026-2243}
    - cryptodev-builtin：限制最大大小（zhenwei pi） [Orabug： 39173335] {CVE-2025-14876}
    - hw/virtio/virtio-crypto：驗證非正稱請求大小（zhenwei pi） [Orabug： 39173335] {CVE-2025-14876}
    - io：修正 websocket 握手程式碼中自由後的使用（Daniel P. Berrange）[Orabug： 38687831] {CVE-2025-11234}
    - hw/usb/hcd-uhci：不為非0端點的SETUP斷言（Peter Maydell）[Orabug： 37517799] {CVE-2024-8354}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 QEMU 版本比 10.0.3 舊，因此容易受到下列弱點影響：

  - 在 10.0.3 之前的 QEMU 中hw/pci/pcie_sriov.c 有一個移轉狀態不一致此問題與 CVE-2024-26327相關。 (CVE-2025-54566)

  - QEMU 之前的 10.0.3 中的 hw/pci/pcie_sriov.c 不當處理 VF Enable 位元寫入遮罩此問題與 CVE-2024-26327相關。 (CVE-2025-54567)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 10.0.3 之前的 QEMU 中hw/pci/pcie_sriov.c 有一個移轉狀態不一致此問題與 CVE-2024-26327相關。 (CVE-2025-54566)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-50239 公告中提及的多個弱點影響。

    - 限制 ri 記錄CVE-2021-3622中的遞迴（） 解析： rhbz#1976194
    - 區塊超過頁長（CVE-2021-3504）的邊界檢查會解決： rhbz#1950501
    - 修正：CVE-2022-40284
    - 修正：CVE-2021-46790、CVE-2022-30783、CVE-2022-30784、CVE-2022-30785、CVE-2022-30786、CVE-2022-30787、CVE-2022-30788、CVE-2022-30789 解決：rhbz#2127240 rhbz#2127248 (又作：2127233 2127234 2127241 2127249 2127255 2127256 2127262 2127263)
    - 修正 CVE-2021-33285、CVE-2021-33286、CVE-2021-33287、CVE-2021-33289、CVE-2021-35266、CVE-2021-35267、CVE-2021-35268、CVE-2021-35269、CVE-2021-39251、CVE-2021-39252、CVE-2021-39253、CVE-2021-39254 解決：rhbz#2004490
    - CVE-2019-9755 的修正 (堆積型緩衝區溢位導致本機 root 特權提升) 解決：rhbz#1698503
    - 修正 CVE-2024-7383 NBD 伺服器的憑證驗證不當問題，解決：RHEL-52728
    - 修正 CVE-2022-0485：如果 NBD 讀取或寫入失敗，則使 nbdcopy 失敗 解決：rhbz#2045718
    - 包含 NBD 通訊協定降級攻擊的修正 (CVE-2019-14842)。
    - 修正 CVE-2025-49133 解決：RHEL-96251
    - 回埠 'tpm2：存取前檢查緩衝區大小」（CVE-2023-1017 和 CVE-2023-1018） 解析： rhbz#2173964 解析： rhbz#2173970
    - 修正 CVE-2021-3746 libtpms：透過特製的 TPM 2 命令封包造成超出邊界存取 解決：rhbz#1999307
    - 修正 CVE-2021-3623：嘗試恢復 vTPM 的狀態時發生超出邊界存取 修正：rhbz#1976816
    - 修正 CVE-2021-3716 STARTTLS 上的 NBD_OPT_STRUCTURED_REPLY 插入弱點 解決：rhbz#1994915
    - 文件 CVE（Mark Kanda）{CVE-2025-54566} {CVE-2025-54567} {CVE-2025-8860} {}CVE-2026-0665 {}CVE-2026-3886
    - hw/usb/hcd-ohci：檢查 MPS=0 以避免無限迴圈（Jenny Guanni Qu）[Orabug： 39160764] {CVE-2026-3890}
    - hyperv/syndbg：由 cpu_physical_memory_map（） 回傳的檢查長度（Paolo Bonzini） [Orabug： 39160749] {CVE-2026-3842}
    - block/vmdk：修正 vmdk_read_extent（） （Halil Oktay） [Orabug： 39160776] {CVE-2026-2243}
    - cryptodev-builtin：限制最大大小（zhenwei pi） [Orabug： 39173335] {CVE-2025-14876}
    - hw/virtio/virtio-crypto：驗證非正稱請求大小（zhenwei pi） [Orabug： 39173335] {CVE-2025-14876}
    - io：修正 websocket 握手程式碼中自由後的使用（Daniel P. Berrange）[Orabug： 38687831] {CVE-2025-11234}
    - hw/usb/hcd-uhci：不為非0端點的SETUP斷言（Peter Maydell）[Orabug： 37517799] {CVE-2024-8354}
    - 新增修正 。CVE-2022-23645
      解決：rhbz#2056517
    - 0.4.2 的更新，可解決潛在的符號連結弱點 (CVE-2020-28407)。
      解決：rhbz#1906043
    - 修正 --key 參數中的 CVE-2022-2211 拒絕服務，解決：rhbz#2102720

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
254417	Debian dsa-5983qemu-block-extra - 安全性更新	Nessus	Debian Local Security Checks	2025/8/25	2026/2/24	medium
310733	Oracle Linux 9：qemu-kvm (ELSA-2026-50241)	Nessus	Oracle Linux Local Security Checks	2026/4/28	2026/4/28	medium
258071	QEMU < 10.0.3 多個弱點	Nessus	Windows	2025/8/28	2026/2/24	medium
247912	Linux Distros 未修補的弱點：CVE-2025-54566	Nessus	Misc.	2025/8/11	2025/8/31	medium
310544	Oracle Linux 8：virt:kvm_utils3 (ELSA-2026-50239)	Nessus	Oracle Linux Local Security Checks	2026/4/27	2026/4/27	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium