リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21253-1 アドバイザリで言及されています。

    バージョン 10.0.11 に更新してください。

    セキュリティの問題を修正:

    - CVE-2026-3886:virtio-gpu ドライバー(bsc#1268061)のユーザー指定データの適切な検証の欠如による権限昇格につながる整数オーバーフロー。
    - CVE-2026-48914:virtio-blk SCSI リクエスト処理での不適切なサイズ検証によるヒープバッファオーバーフロー(bsc#1268794)。
    - CVE-2026-48004:v9fs_co_readdir_many に rename ロックがないことによるヒープの use-after-free 競合状態(bsc#1270133)。

    その他の更新およびバグ修正:

    - バージョン 10.0.11:
      * 完全なバックポートリストはここにあります: https://lore.kernel.org/qemu-devel/20260627082646.D825717AB67@think4mjt.localdomain/
    - バージョン 10.0.10:
      * 完全なバックポートリストはここにあります: https://lore.kernel.org/qemu-devel/20260528061820.CEE521691A9@think4mjt.localdomain/
    - ppc/spapr:静止中の CPU に対して、システムリセットをスキップします(bsc#1268279)。
    - i386/tdx:TDG を処理します。副社長。VMCALL <GetQuote> (jsc#PED-9266)。
    - i386/tdx:TDG を処理します。副社長。VMCALL <GetTdVmCallInfo> (jsc#PED-9266)。
    - Linux ヘッダーを v6.16-rc3 に更新します(jsc#PED-9266)。
    - i386/cpu:CPUID_EXT_PDCM が利用できない理由について警告します(jsc#PED-9266)。
    - i386/cpu:CPUID_EXT_PDCMの調整を feature_dependencies[] チェックの前に移動します(jsc#PED-9266)。
    - [openSUSE] qemu-ga:自動起動なしに対するサービスファイルを修正します(bsc#1199023)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16:qemu / qemu-SLOF / qemu-accel-qtest / qemu-arm / qemu-audio-alsa / など(openSUSE-SU-2026:21253-1)

high Nessus プラグイン ID 326027

バージョン 1.1