リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21253-1 アドバイザリで言及されています。

    バージョン 10.0.11 に更新してください。

    セキュリティの問題を修正:

    - CVE-2026-3886:virtio-gpu ドライバー(bsc#1268061)のユーザー指定データの適切な検証の欠如による権限昇格につながる整数オーバーフロー。
    - CVE-2026-48914:virtio-blk SCSI リクエスト処理での不適切なサイズ検証によるヒープバッファオーバーフロー(bsc#1268794)。
    - CVE-2026-48004:v9fs_co_readdir_many に rename ロックがないことによるヒープの use-after-free 競合状態(bsc#1270133)。

    その他の更新およびバグ修正:

    - バージョン 10.0.11:
      * 完全なバックポートリストはここにあります: https://lore.kernel.org/qemu-devel/20260627082646.D825717AB67@think4mjt.localdomain/
    - バージョン 10.0.10:
      * 完全なバックポートリストはここにあります: https://lore.kernel.org/qemu-devel/20260528061820.CEE521691A9@think4mjt.localdomain/
    - ppc/spapr:静止中の CPU に対して、システムリセットをスキップします(bsc#1268279)。
    - i386/tdx:TDG を処理します。副社長。VMCALL <GetQuote> (jsc#PED-9266)。
    - i386/tdx:TDG を処理します。副社長。VMCALL <GetTdVmCallInfo> (jsc#PED-9266)。
    - Linux ヘッダーを v6.16-rc3 に更新します(jsc#PED-9266)。
    - i386/cpu:CPUID_EXT_PDCM が利用できない理由について警告します(jsc#PED-9266)。
    - i386/cpu:CPUID_EXT_PDCMの調整を feature_dependencies[] チェックの前に移動します(jsc#PED-9266)。
    - [openSUSE] qemu-ga:自動起動なしに対するサービスファイルを修正します(bsc#1199023)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Debian Linux - qemu - なし Ubuntu Linux - [不明な記述](CVE-2026-48004)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3038-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    qemu のこの更新は、以下の問題を修正します

    - CVE-2026-3886:QEMU calc_image_hostmem整数オーバーフローのローカル権限昇格の脆弱性(bsc#1268061)。
    - CVE-2026-48004:ヒープの use-after-free の競合状態により、権限のないゲストユーザーによる DoS が可能になります(bsc#1270133)。
    - CVE-2026-48914:qemu-kvm:virtio-blk SCSI リクエスト処理におけるヒープバッファオーバーフロー(bsc#1268794)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-500220アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - tests/9p:3 つの xattr FID 制限テストケースを追加(ローカル fs ドライバー)(Christian Schoenebeck 氏)[Orabug: 39636027] {CVE-2026-8348}
    - tests/9p:3 つの xattr FID 制限テストケースを追加(synth fs ドライバー)(Christian Schoenebeck 氏)[Orabug: 39636027] {CVE-2026-8348}
    - tests/9p:virtio_9p_add_synth_driver_args() テストクライアント関数を追加します(Christian Schoenebeck 氏)[Orabug:
    39636027] {CVE-2026-8348}
    - tests/9p:テストクライアント用のP9_MAX_SIZEを増加(Christian Schoenebeck 氏)[Orabug: 39636027] {CVE-2026-8348}
    - hw/9pfs:xattr カウントクエリインターフェイスを fs シンセドライバーに追加します(Christian Schoenebeck 氏)[Orabug: 39636027] {CVE-2026-8348}
    - hw/9pfs:synth fs ドライバーの xattr(モックアップ)サポートを有効化(Christian Schoenebeck 氏)[Orabug: 39636027] {CVE-2026-8348}
    - tests/9p:Txattrcreate/Rxattrcreate テストクライアント関数を追加します(Christian Schoenebeck 氏)[Orabug:
    39636027] {CVE-2026-8348}
    - tests/9p:Tclunk / Rclunk テストクライアント関数を追加(Christian Schoenebeck 氏)[Orabug: 39636027] {CVE-2026-8348}
    - tests/9p:Tread / Rread テストクライアント関数を追加します(Christian Schoenebeck 氏)[Orabug: 39636027] {CVE-2026-8348}
    - qemu-options:オプションmax_xattr 9pfs を文書化します(Christian Schoenebeck 氏)[Orabug: 39636027] {CVE-2026-8348}
    - hw/9pfs:max_xattrオプションを追加(Christian Schoenebeck 氏)[Orabug: 39636027] {CVE-2026-8348}
    - hw/9pfs:メモリの枯渇を防ぐために xattr FID 制限を追加(Christian Schoenebeck 氏)[Orabug: 39636027] {CVE-2026-8348}
    - hw/9pfs:Treaddir の割り当てを制限します (CVE-2026-9238) (Christian Schoenebeck 氏)[Orabug: 39601986] {CVE-2026-9238}
    - 9pfs/xen:response_buffer_sizeコールバックを実装します(Christian Schoenebeck 氏)[Orabug: 39601986] {CVE-2026-9238}
    - 9pfs/virtio:response_buffer_sizeコールバックを実装します(Christian Schoenebeck 氏)[Orabug: 39601986] {CVE-2026-9238}
    - hw/9pfs:response_buffer_size トランスポートコールバックを追加します(Christian Schoenebeck 氏)[Orabug: 39601986] {CVE-2026-9238}
    - hw/9pfs:転送制限までネゴシエートされた msize に上限を設けます(Christian Schoenebeck 氏)[Orabug: 39601986] {CVE-2026-9238}
    - 9pfs/xen:msize_limitコールバックを実装します(Christian Schoenebeck 氏)[Orabug: 39601986] {CVE-2026-9238}
    - 9pfs/virtio:msize_limitコールバックを実装します(Christian Schoenebeck 氏)[Orabug: 39601986] {CVE-2026-9238}
    - hw/9pfs:msize_limit トランスポートコールバックを追加します(Christian Schoenebeck 氏)[Orabug: 39601986] {CVE-2026-9238}
    - 9pfs:v9fs_co_readdir_many で欠落している名前変更ロックを修正します(CVE-2026-48004)(sin99xx)[Orabug: 39478419] {CVE-2026-48004}
    - tests/qtest/libqos:記述子プールリセット用の qvirtqueue_reset_pool() を追加します(Christian Schoenebeck 氏)[Orabug: 39636027] {CVE-2026-8348}
    - libvduse:vduse_queue_read_indirect_desc() のバッファオーバーフローを修正(Stefano Garzarella 氏)[Orabug:
    39447322] {CVE-2026-6425}
    - libvhost-user:virtqueue_read_indirect_desc() のバッファオーバーフローを修正(Stefano Garzarella 氏)[Orabug:
    39447322] {CVE-2026-6425}
    - virtio-blk:欠落しているVIRTIO_BLK_T_SCSI_CMDサイズチェックを追加(CVE-2026-48914)(Stefan Hajnoczi)[Orabug:
    39522394] {CVE-2026-48914}
    - ui:VNC拡張されたクリップボードのデータ長の検証を修正(Heechan Kang 氏)[Orabug: 39442988] {CVE-2026-8343}
    - ui/vnc:領域外読み取り更新VNC更新頻度統計を修正します(Daniel P. Berrange 氏)[Orabug: 39447326] {CVE-2026-48003}
    - ui/vnc:非可逆 rect ワーカーコードでの OOB 書き込みを修正します(Daniel P. Berrange 氏)[Orabug: 39447332] {CVE-2026-48002}
    - ui/vnc:VNC stats 配列での OOB 書き込みを修正します(Daniel P. Berrange 氏)[Orabug: 39447332] {CVE-2026-48002}
    - lsi53c895a:スクリプトの実行中にデバイスへの参照を維持します(Paolo Bonzini 氏)[Orabug: 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a:lsi_scsi_realize() のメモリリークを修正します(Zheng Huang 氏)[Orabug: 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a:スクリプト処理の命令制限を更新して、回帰を修正します(Fiona Ebner 氏)[Orabug: 37517793] {CVE-2024-6519}
    - hw/scsi/lsi53c895a:スクリプト処理にタイマーを追加します(Sven Schnelle 氏)[Orabug: 37517793] {CVE-2024-6519}
    - virtio-scsi:virtio_scsi_pop_req と virtio_scsi_handle_cmd_req_prepare に同じcdb_sizeを渡します(Paolo Bonzini 氏)[Orabug: 39414097] {CVE-2026-5763}
    - softmmu:同時バウンスバッファをサポート(Mattias Nissler 氏)[Orabug: 37509310] {CVE-2024-8612}
    - system/physmem:アドレス空間ごとのバウンスバッファリング(Mattias Nissler 氏)[Orabug: 37509310] {CVE-2024-8612}
    - system/physmem:アドレス空間の MapClient ヘルパーへの伝播(Mattias Nissler 氏)[Orabug: 37509310] {CVE-2024-8612}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
326027	openSUSE 16:qemu / qemu-SLOF / qemu-accel-qtest / qemu-arm / qemu-audio-alsa / など(openSUSE-SU-2026:21253-1)	Nessus	SuSE Local Security Checks	2026/7/9	2026/7/9	high
323555	Linux Distros のパッチ未適用の脆弱性: CVE-2026-48004	Nessus	Misc.	2026/6/28	2026/10/29	low
327329	SUSE SLED15:qemu / qemu-SLOF / qemu-accel-qtest / qemu-accel-tcg-x86 / qemu-arm / etc(SUSE-SU-2026:3038-1)	Nessus	SuSE Local Security Checks	2026/7/16	2026/7/16	high
339119	Oracle Linux 9 : qemu-kvm (ELSA-2026-500220)	Nessus	Oracle Linux Local Security Checks	2026/8/24	2026/10/14	high

検出

プラグインの検索

high

low

high

high