Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Debian Linux - qemu - 無 Ubuntu Linux - QEMU 9pfs 透過 9P2000.u 旗標不相符的唯讀 O_TRUNC/O_APPEND 繞過 （CVE-2026-63318）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 qemu 為 3.1.0-8 之前版本。因此，它會受到 ALAS2-2026-4009 公告中所提及的多個弱點影響。

    注意： 修復者： https://gitlab.com/qemu-project/qemu/-/commit/1f24066fc88d33455ee54a20f29994d9e69997ba(v11.1.0-rc3)NOTE: 修復者： https://gitlab.com/qemu-project/qemu/-/commit/5fbd2fe1cc54259d045d00d4966aa2db1ba990d6 （v11.0.4） （CVE-2026-18054）

    注意： https://gitlab.com/qemu-project/qemu/-/work_items/3917NOTE: 修正者： https://gitlab.com/qemu-project/qemu/-/commit/0be94d8d9c28e6b7235b34133d057090fe93be6c （v11.1.0-rc2）注意： 修正者：
    https://gitlab.com/qemu-project/qemu/-/commit/88a0e5e45b41d407cf9adf1f2cf6f20f394a578d （v11.0.4） （CVE-2026-50624）

    注意： https://gitlab.com/qemu-project/qemu/-/work_items/3875NOTE: 修正者： https://gitlab.com/qemu-project/qemu/-/commit/f404bf0e6504e0412a00ea64708f17d2a5e3f869 （v11.1.0-rc2）注意： 修正者：
    https://gitlab.com/qemu-project/qemu/-/commit/a4abe1f1fa6f465b64fb400bea14c72bd5e32ac9 （v11.0.4） （CVE-2026-61476）

    QEMU 的 9pfs 行唯 2108-2109 讀檢查針對原始 9P 開放模式位元組測試 mode &; O_TRUNC 和 mode &; O_APPEND。對於 9P2000.u 通訊協定，模式使用 9P 旗標值 （Otrunc=0x10， Oappend=0x80），但檢查會與 Linux 常數 （O_TRUNC=0x200， O_APPEND=0x400） 進行比較。由於 0x10 & 0x200 = 0 和 0x80 & 0x400 = 0，因此這兩個旗標都會略過唯讀保護。然後透過 omode_to_uflags（） 將模式正確轉換為主機旗標，因此使用 O_TRUNC 調用 open（） -- 截斷唯讀共用上的主機檔案。9P2000.L 不受影響（客體直接傳遞 Linux 旗標，因此位元值相符）。（CVE-2026-63318）

    主機端 AddressSanitizer heap-buffer-overflow READ 透過 q35 上的 virtio-net-pci 接收篩選路徑。當機發生在 receive_filter（） 中。（CVE-2026-63320）

    注意： https://gitlab.com/qemu-project/qemu/-/work_items/3607NOTE: 修正者： https://gitlab.com/qemu-project/qemu/-/commit/4727cc883b7e81d2c30b9801af54482d65b84292 （v11.1.0-rc2）注意： 修正者：
    https://gitlab.com/qemu-project/qemu/-/commit/95b9a1bf26fef7c44f4925f78ade7fa824ed5e76 （v11.0.4） （CVE-2026-63322）

    注意： https://gitlab.com/qemu-project/qemu/-/work_items/3846NOTE: 修正者： https://gitlab.com/qemu-project/qemu/-/commit/370882d0869567e5f21b95229a763171e319d0db （v11.1.0-rc3）注意： 修正者：
    https://gitlab.com/qemu-project/qemu/-/commit/e00b9c9193de00f5782cb919d91eb80d255017fe （v11.0.4） （CVE-2026-65928）

    在 QEMU 中發現了一個缺陷。hw/i386/vapic.c 中的 VAPIC 設定超級呼叫不會驗證可寫入 RAM 別名是否保留在選項 ROM 視窗內。/KVM 電腦上的 Q35特權訪客使用者可以將此別名放在鎖定的 SMRAM 上，繞過晶片組D_LCK保護，並將程式碼插入系統管理模式記憶體。（CVE-2026-81627）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-500245 公告中提及的多個弱點影響。

    - dmg：拒絕不一致的 UDRW 區塊磁區計數和長度 （CVE-2026-65928） （Stefan Hajnoczi） [Orabug：
    39849788] {CVE-2026-65928}
    - dmg：修正 search_chunk（）CVE-2026-65929 （） 中的越界載入 （Stefan Hajnoczi） [Orabug： 39849747] {CVE-2026-65929}
    - virtio：避免打包的 vring virtio_queue_empty（） 無限迴圈 （CVE-2026-16457） （Stefan Hajnoczi） [Orabug： 39844863] {CVE-2026-16457}
    - hw/net/virtio-net：防範 DMA 重入錯誤 （Laurent Vivier） [Orabug： 39843811] {CVE-2026-66022}
    - libvduse：驗證 vq 大小 （Michael S. Tsirkin） [Orabug： 39825932] {CVE-2026-61402}
    - libvhost-user：修正 vu_check_queue_inflights 中的堆積溢位 （Michael S. Tsirkin） [Orabug： 39843801] {CVE-2026-63110}
    - libvhost-user：驗證 vu_check_queue_inflights 中的last_batch_head （Michael S. Tsirkin） [Orabug：
    39843801] {CVE-2026-63110}
    - virtio-net：修正 receive_filter（） 中的短框架 OOB 讀取 （Michael S. Tsirkin） [Orabug： 39843795] {CVE-2026-63320}
    - hw/9pfs：修正唯讀匯出時的 O_TRUNC 繞過 （Christian Schoenebeck） [Orabug： 39804678] {CVE-2026-63318}
    - hw/usb/hcd-xhci-sysbus：修正 xhci_sysbus_intr_raise（） 中的 OOB 堆積存取 （Thomas Huth） [Orabug： 39793551] {CVE-2026-16043}
    - usbredir：修正緩衝大量封包溢位的釋放後使用 （Marc-Andre Lureau） [Orabug： 39793554] {CVE-2026-15705}
    - ui/vnc：驗證 SetPixelFormat 欄位範圍 （Marc-Andre Lureau） [Orabug： 39804658] {CVE-2026-15578}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
335360	Linux Distros 未修補弱點：CVE-2026-63318	Nessus	Misc.	2026/8/14	2026/10/29	medium
371765	Amazon Linux 2：qemu (ALAS-2026-4009)	Nessus	Amazon Linux Local Security Checks	2026/10/24	2026/10/24	high
343529	Oracle Linux 9：qemu-kvm (ELSA-2026-500245)	Nessus	Oracle Linux Local Security Checks	2026/9/7	2026/10/2	medium

偵測

搜尋 Plugin

medium

high

medium