リモートの CentOS Linux 9 ホストに、qemu-kvm-8.0.0-8.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU の USB EHCI コントローラーエミュレーションで、DMA 再入可能性の問題が見つかりました。EHCI は、USB パケットを転送する際に、バッファポインターが MMIO 領域と重複するかどうかを検証しません。デバイスがパケットを転送している間に、細工されたコンテンツがコントローラーのレジスタに書き込まれ、望ましくないアクション (リセットなど) がトリガーされる可能性があります。これにより、最終的にメモリ解放後使用 (Use After Free) の問題が発生する可能性があります。悪の意あるゲストがこの欠陥を利用して、ホスト上で QEMU プロセスをクラッシュさせ、サービス拒否の状態を引き起こしたり、ホストの QEMU プロセスのコンテキストで任意のコードを実行したりする可能性があります。この欠陥は、7.0.0 より前の QEMU のバージョンに影響を与えます。(CVE-2021-3750)

  - read_erst_record および write_erst_record におけるメモリ破損の問題 [rhel-9]) (CVE-2022-4172)

  - DMA の再入可能性の問題 (CVE-2021-3750 に対する不完全な修正) [rhel-9]) (CVE-2023-2680)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1760021660アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - この CVE は CVE-2021-3750 の修正が不完全なために存在します。具体的には、RHSA-2022:7967 経由の Red Hat Enterprise Linux 9.1 用にリリースされた qemu-kvm パッケージには、実際には CVE-2021-3750 の修正が欠落しているバージョンの qemu-kvm が含まれていました。(CVE-2023-2680)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 6368 のアドバイザリに記載されている脆弱性の影響を受けます。

  - この CVE は CVE-2021-3750 の修正が不完全なために存在します。具体的には、RHSA-2022: 7967 を介して Red Hat Enterprise Linux 9.1 用にリリースされた qemu-kvm パッケージには、実際には CVE-2021-3750 の修正がないバージョンの qemu-kvm が含まれていました。(CVE-2023-2680)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのMiracleLinux 9ホストには、AXSA:2023-7001:07アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * QEMUhcd-ehciDMA リエントラント性問題 CVE-2021-3750の不完全な修正CVE-2023-2680

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 9.6 ホストに、CIQ ciqsa-2026_1484 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.6の qemu-kvm SRPM のセキュリティ修正をまとめたものです。41 件の CVE に対処します:
    CVE-2020-14364、 CVE-2019-11091、 CVE-2021-20221、 CVE-2018-12130、 CVE-2020-1983、その他 36 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 9.2 ホストに、CIQ ciqsa-2026_0489 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.2の qemu-kvm SRPM のセキュリティ修正をまとめたものです。これは、31 件の CVE に対処します:
    CVE-2020-14364、 CVE-2019-11091、 CVE-2021-20221、 CVE-2024-3446、 CVE-2018-12130、その他 26 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2023-6368 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - この CVE は CVE-2021-3750 の修正が不完全なために存在します。具体的には、RHSA-2022: 7967 を介して Red Hat Enterprise Linux 9.1 用にリリースされた qemu-kvm パッケージには、実際には CVE-2021-3750 の修正がないバージョンの qemu-kvm が含まれていました。(CVE-2023-2680)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
191424	CentOS 9 : qemu-kvm-8.0.0-8.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	high
360193	AlmaLinux 9.2 [TuxCare] セキュリティ更新: qemu-guest-agent / qemu-img / qemu-kvm / qemu-kvm-audio-pa / etc (ALMALINUX9.2:CLSA-2025:1760021660)	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	high
185130	RHEL 9 : qemu-kvm (RHSA-2023: 6368)	Nessus	Red Hat Local Security Checks	2023/11/7	2024/11/7	high
292086	MiracleLinux 9qemu-kvm-8.0.0-16.el9.1.ML.1AXSA:2023-7001:07	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
354457	Rocky Linux 9.6 [CIQ] セキュリティ更新:qemu-guest-agent / qemu-guest-agent-debuginfo / qemu-img / etc 複数の脆弱性(ciqsa-2026_1484)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	critical
356949	Rocky Linux 9.2 [CIQ] セキュリティ更新:qemu-guest-agent / qemu-guest-agent-debuginfo / qemu-img / etc 複数の脆弱性(ciqsa-2026_0489)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	critical
185820	Oracle Linux 9 : qemu-kvm (ELSA-2023-6368)	Nessus	Oracle Linux Local Security Checks	2023/11/16	2025/9/9	high

検出

プラグインの検索

high

high

high

high

critical

critical

high