リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.10 ホストには、USN-8161-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    QEMUのLSI53C895A SCSI Host Bus Adapter実装がメモリを不適切に処理することがわかりました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。CVE-2024-6519

    VMDKイメージを読み取るときにQEMUが領域外読み取りを行う可能性があることがわかりました。ユーザーまたは自動化システムが誘導されて特別に細工されたVMDKイメージを開くと、攻撃者がこの問題を利用して秘密情報を漏えいさせたり、QEMUをクラッシュさせ、サービス拒否を引き起こしたりする可能性があります。
    (CVE-2026-2243)

    QEMUのvirtio-sndデバイス実装が領域外書き込みを行う可能性があることがわかりました。
    ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 25.10のみです。(CVE-2026-3195)

    QEMUのvirtio-sndデバイス実装に算術オーバーフローが含まれていることがわかりました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 25.10 のみです。
    (CVE-2026-3196)

    QEMUのHyper-Vシンセティックデバッグデバイスの実装が領域外に書き込む可能性があることがわかりました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 25.10のみです。(CVE-2026-3842)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20567-1 アドバイザリで言及されています。

    バージョン 10.0.9 に更新してください。

    セキュリティの問題を修正:

    - CVE-2026-3196ゲストから送信された PCM_INFO リクエストを通じた際限のないメモリ割り当てとホストサービス拒否bsc#1259079。
    - CVE-2026-3195virtio-snd デバイス入力コールバックで入力オーディオを読み取る際のヒープ領域外書き込みbsc#1259080。
    - CVE-2026-2243特別に細工された VMDK ファイルを qemu-img で処理する際のヒープ領域外読み取りと 12 バイトの情報漏洩bsc#1258509]

    その他の更新およびバグ修正:

    - バージョン 10.0.9:
       * 完全なバックポートリスト https://lore.kernel.org/qemu-devel/20260318045608.7E1B513DFF6@think4mjt.localdomain/* hyperv/syndbgcpu_physical_memory_map() によって返される長さをチェックします
       * fuseポーリング前に書き込みバッファの内容をコピーします。
       * target/loongarchCSR_BADI フェッチの再帰 PNX 例外を回避します
       * target/loongarchLDPTE で PTE 許可ビットを保持します
       * hw/net/npcm_gmacレジスタ配列の末尾でアクセスをキャッチします
       * linux-userTIOCGSID ioctl を修正
       * tests/tcg/multiarch/test-mmapreserved_va を超える mmap をチェックします
       * bsd-userstart > reserve_va の場合に mmap を処理します
       * linux-userstart > reserve_va がある mmap を処理します
       * hw/net/xilinx_ethliteオーバーサイズ TX パケットをチェック
       * virtio-gpuメインループスレッドからのみ BH が呼び出されます
       * block/nfsCB から coroutine に入力しない
       * blockレート制限のために action=stop で BLOCK_IO_ERROR をドロップしません
       * block/throttle-groupsiolimits および複数の iothreads のデッドロックを修正します
       * mirror起動時に欠落したダーティビットマップ書き込みを修正します
       * block/curl同時完了処理を修正します
       * block/vmdkvmdk_read_extent() の OOB 読み込みを修正します
       * hw/net/smc91c111負の長さのパケットを許可しません
       * ioキャンセル時の websock I/O ソースデータのクリーンアップを修正します
       * ioキャンセル時の TLS I/O ソースデータのクリーンアップを修正します
       * ioタスクの解放を完了としてマークすることから分離します
       * target/i386/hvf/x86_mmuコンパイラの警告を修正します
       * hw/i386/vmmouseハイパーコールの clob を修正します
       * tests/dockerlcitool 以外のほとんどの debian テストを debian 13 にアップグレードします
       * hw/9pfsfs synth ドライバーの Twstat および Trenameat に欠落している EOPNOTSUPP を修正します
       * hw/9pfsv9fs_mark_fids_unreclaim() でのデータ競合を修正します

    - AMD-Turn CPU のサポートを追加しますjsc#PED-13174
      * target/i386EPYC-Turin モデルのサポートを追加しますjsc#PED-13174
      * target/i386キャッシュプロパティ、perfmon-v2、RAS および SVM 機能ビットに対して EPYC-Genoa を更新しますjsc#PED-13174
      * target/i386CPUID_Fn80000021_EAX に数個の機能ビットを追加しますjsc#PED-13174
      * target/i386キャッシュプロパティ、RAS、SVM 機能ビットに関して EPYC-Milan CPU モデルを更新しますjsc#PED-13174
      * target/i386キャッシュプロパティ、RAS、SVM 機能ビットに対する EPYC-Rome CPU モデルを更新しますjsc#PED-13174
      * target/i386キャッシュプロパティ、RAS、SVM 機能ビットに対する EPYC CPU モデルを更新しますjsc#PED-13174

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2385-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-2243:不適切な境界検査により、特別に細工された VMDK ファイルを処理する際に、ヒープの領域外読み取りと 12 バイトの情報漏洩が発生します(bsc#1258509)。
    - CVE-2026-3195:「virtio_snd_pcm_in_cb」でのチェックが不十分なため、virtio-snd デバイスの入力コールバックで入力オーディオを読み込む際のヒープバッファオーバーフロー(bsc#1259080)。
    - CVE-2026-3196:ゲストからの PCM_INFO リクエストを介した virtio-snd デバイスの整数オーバーフローが、際限のないメモリ割り当てとホストのサービス拒否(bsc#1259079)につながります。
    - CVE-2026-3842:hyperv/syndbg:cpu_physical_memory_map 後にマップされた長さのガードがないと、ホストの OOB 書き込みが発生します(bsc#1262089)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ゲストからの PCM_INFO リクエストを介して virtio-snd デバイスに整数オーバーフローの脆弱性が見つかりました。
    悪意のあるゲストが領域外のストリームカウントを提供し、ホスト上で際限のないメモリ割り当てやサービス拒否状態を引き起こす可能性があります。(CVE-2026-3196)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2386-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-14876:qemu-kvm:virtio-crypto における無制限の割り当て(bsc#1255400)。
    - CVE-2026-0665:領域外ヒープアクセスにより、サービス拒否またはメモリ破損が発生する可能性があります(bsc#1256484)。
    - CVE-2026-2243:不適切な境界検査により、特別に細工された VMDK ファイルを処理する際に、ヒープの領域外読み取りと 12 バイトの情報漏洩が発生します(bsc#1258509)。
    - CVE-2026-3195:「virtio_snd_pcm_in_cb」でのチェックが不十分なため、virtio-snd デバイスの入力コールバックで入力オーディオを読み込む際のヒープバッファオーバーフロー(bsc#1259080)。
    - CVE-2026-3196:ゲストからの PCM_INFO リクエストを介した virtio-snd デバイスの整数オーバーフローが、際限のないメモリ割り当てとホストのサービス拒否(bsc#1259079)につながります。
    - CVE-2026-3842:hyperv/syndbg:cpu_physical_memory_map 後にマップされた長さのガードがないと、ホストの OOB 書き込みが発生します(bsc#1262089)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
306091	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 QEMU の脆弱性USN-8161-1	Nessus	Ubuntu Local Security Checks	2026/4/13	2026/4/24	high
309143	openSUSE 16 セキュリティ更新qemuopenSUSE-SU-2026:20567-1	Nessus	SuSE Local Security Checks	2026/4/22	2026/4/24	medium
321048	SUSE SLED15 / SLES15 セキュリティ更新:qemu(SUSE-SU-2026:2385-1)	Nessus	SuSE Local Security Checks	2026/6/14	2026/6/22	high
300412	Linux Distros のパッチ未適用の脆弱性: CVE-2026-3196	Nessus	Misc.	2026/3/3	2026/8/27	medium
321014	SUSE SLES15 セキュリティ更新 : qemu (SUSE-SU-2026:2386-1)	Nessus	SuSE Local Security Checks	2026/6/14	2026/6/22	high

検出

プラグインの検索

high

medium

high

medium

high