リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0039-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-6505qemu-kvmvirtio-netソフトウェア RSS でのキューインデックスの領域外アクセスを修正しましたbsc#1227397
    - CVE-2025-12464netパケットを qemu_receive_packet() で最小の長さへパディングしますbsc#1253002
    - CVE-2025-11234qemu-kvmサービス拒否を引き起こす websocket ハンドシェイクコードの use-after-free を修正しましたbsc#1250984

    その他の修正:
    - ARM で *-virtio-gpu-pci の依存関係を修正しましたbsc#1254286
    - block/curlcurl の内部ハンドル処理を修正しましたbsc#1252768

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新 : qemu (SUSE-SU-2026:0039-1)

medium Nessus プラグイン ID 281910

バージョン 1.2