Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2026-3241 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    hw/usb/hcd-xhci:タイマー関数でリエントラントガードを設定します(CVE-2026-17588)

    注:修正者: https://gitlab.com/qemu-project/qemu/-/commit/1f24066fc88d33455ee54a20f29994d9e69997ba(v11.1.0-rc3)NOTE: 修正者: https://gitlab.com/qemu-project/qemu/-/commit/5fbd2fe1cc54259d045d00d4966aa2db1ba990d6 (v11.0.4)(CVE-2026-18054)

    注: https://gitlab.com/qemu-project/qemu/-/work_items/3917NOTE: 修正者: https://gitlab.com/qemu-project/qemu/-/commit/0be94d8d9c28e6b7235b34133d057090fe93be6c (v11.1.0-rc2)注: 修正者:
    https://gitlab.com/qemu-project/qemu/-/commit/88a0e5e45b41d407cf9adf1f2cf6f20f394a578d (v11.0.4)(CVE-2026-50624)

    注:修正者: https://gitlab.com/qemu-project/qemu/-/commit/733a98a552e4bd68932de1f58bd6ea39b57b261c(v11.1.0-rc2)NOTE: 修正者: https://gitlab.com/qemu-project/qemu/-/commit/6680c5612401c1eaa49eba134d14d374fefeb9d4 (v11.0.4)(CVE-2026-61402)

    注: https://gitlab.com/qemu-project/qemu/-/work_items/3875NOTE: 修正者: https://gitlab.com/qemu-project/qemu/-/commit/f404bf0e6504e0412a00ea64708f17d2a5e3f869 (v11.1.0-rc2)注: 修正者:
    https://gitlab.com/qemu-project/qemu/-/commit/a4abe1f1fa6f465b64fb400bea14c72bd5e32ac9 (v11.0.4)(CVE-2026-61476)

    注:修正者: https://gitlab.com/qemu-project/qemu/-/commit/b9d248dfaca5e31377ea4f7204aae788a050bafd(v11.1.0-rc2)NOTE: 修正者: https://gitlab.com/qemu-project/qemu/-/commit/82520d7759557062a5fae2211e3c79bbd5f01ed3 (v11.0.4)(CVE-2026-63110)

    q35 の virtio-net-pci 受信フィルタリングパスを通じた現在の QEMU マスターのホスト側 AddressSanitizer ヒープバッファオーバーフロー READ。クラッシュは receive_filter() にあります。(CVE-2026-63320)

    注: 修正者: https://gitlab.com/qemu-project/qemu/-/commit/a6e0519ea8ed6fc84fab9bf9ca82c7a55780f880(v11.1.0-rc2)NOTE: 修正者: https://gitlab.com/qemu-project/qemu/-/commit/52c7bb369b23dfcafb6e6d90665c777797b55e88 (v11.1.0-rc2)注: 修正者:
    https://gitlab.com/qemu-project/qemu/-/commit/f348425fddae38e0c1d6823501890acfb2a3bfb1 (v11.0.4)注:
    修正者: https://gitlab.com/qemu-project/qemu/-/commit/9a06bb17256c0a38f0b53025bf804d2e2035f93f (v11.0.4)(CVE-2026-63321)

    注: https://gitlab.com/qemu-project/qemu/-/work_items/3607NOTE: 修正者: https://gitlab.com/qemu-project/qemu/-/commit/4727cc883b7e81d2c30b9801af54482d65b84292 (v11.1.0-rc2)注: 修正者:
    https://gitlab.com/qemu-project/qemu/-/commit/95b9a1bf26fef7c44f4925f78ade7fa824ed5e76 (v11.0.4)(CVE-2026-63322)

    virtio-balloon:未実現時の空きページ BH ティアダウンを修正します(CVE-2026-66899)

    hw/net/virtio-net:RSC セグメントをキャッシュする際に、末尾のパディングを除去します(CVE-2026-66900)

    hw/display/vga:グラフィックスサーフェス切り替え後のテキストモードの OOB 書き込みを修正します(CVE-2026-77913)

    QEMU に欠陥が見つかりました。hw/i386/vapic.c の VAPIC setup ハイパーコールは、書き込み可能な RAM エイリアスがオプション ROM ウィンドウ内に残っていることを検証しません。Q35/KVM マシンの権限のあるゲストユーザーが、ロックされた SMRAM 上にこのエイリアスを配置して、チップセットのD_LCK保護をバイパスし、システム管理モードのメモリにコードを注入する可能性があります。(CVE-2026-81627)

    io/channel-socket:ゼロレングスの書き込みをエラーとして扱いません(CVE-2026-84788)

    QEMU の 9pfs サブシステムに use-after-free の脆弱性が見つかりました。同時処理の Tlcreate と Twalk のリクエストを処理しているときのメインスレッドとワーカースレッドの間の競合状態により、悪意のあるゲストユーザーが、古いヒープデータを含む fid パスを作り上げ、ディレクトリトラバーサル制限をバイパスし、共有ディレクトリ境界をエスケープすることが可能です。これにより、任意のホストファイルの読み取り/書き込み、および QEMU プロセスユーザーとしてのコード実行(VM エスケープ)が発生する可能性があります。(CVE-2026-93834)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている qemu のバージョンは、3.1.0-8より前のものです。したがって、ALAS2-2026-4009 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    注:修正者: https://gitlab.com/qemu-project/qemu/-/commit/1f24066fc88d33455ee54a20f29994d9e69997ba(v11.1.0-rc3)NOTE: 修正者: https://gitlab.com/qemu-project/qemu/-/commit/5fbd2fe1cc54259d045d00d4966aa2db1ba990d6 (v11.0.4)(CVE-2026-18054)

    注: https://gitlab.com/qemu-project/qemu/-/work_items/3917NOTE: 修正者: https://gitlab.com/qemu-project/qemu/-/commit/0be94d8d9c28e6b7235b34133d057090fe93be6c (v11.1.0-rc2)注: 修正者:
    https://gitlab.com/qemu-project/qemu/-/commit/88a0e5e45b41d407cf9adf1f2cf6f20f394a578d (v11.0.4)(CVE-2026-50624)

    注: https://gitlab.com/qemu-project/qemu/-/work_items/3875NOTE: 修正者: https://gitlab.com/qemu-project/qemu/-/commit/f404bf0e6504e0412a00ea64708f17d2a5e3f869 (v11.1.0-rc2)注: 修正者:
    https://gitlab.com/qemu-project/qemu/-/commit/a4abe1f1fa6f465b64fb400bea14c72bd5e32ac9 (v11.0.4)(CVE-2026-61476)

    行 2108-2109 での QEMU の 9pfs 読み取り専用チェックは、生の 9P オープンモードバイトに対してモード &O_TRUNC とモード &O_APPEND をテストします。9P2000.u プロトコルの場合、モードは 9P フラグ値 (Otrunc=0x10、Oappend=0x80) を使用しますが、チェックは Linux 定数 (O_TRUNC=0x200、O_APPEND=0x400) と比較されます。0x10 & 0x200 = 0 および 0x80 &; 0x400 = 0 のため、両方のフラグが読み取り専用ガードをバイパスします。その後、モードは omode_to_uflags() を介してホストフラグに適切に変換されます。このため、open() はO_TRUNC付きで呼び出されます -- 読み取り専用共有のホストファイルを切り捨てます。9P2000.L は影響を受けません(ゲストは Linux フラグを直接渡すため、ビット値は一致します)。(CVE-2026-63318)

    q35 の virtio-net-pci 受信フィルタリングパスを通じた現在の QEMU マスターのホスト側 AddressSanitizer ヒープバッファオーバーフロー READ。クラッシュは receive_filter() にあります。(CVE-2026-63320)

    注: https://gitlab.com/qemu-project/qemu/-/work_items/3607NOTE: 修正者: https://gitlab.com/qemu-project/qemu/-/commit/4727cc883b7e81d2c30b9801af54482d65b84292 (v11.1.0-rc2)注: 修正者:
    https://gitlab.com/qemu-project/qemu/-/commit/95b9a1bf26fef7c44f4925f78ade7fa824ed5e76 (v11.0.4)(CVE-2026-63322)

    注: https://gitlab.com/qemu-project/qemu/-/work_items/3846NOTE: 修正者: https://gitlab.com/qemu-project/qemu/-/commit/370882d0869567e5f21b95229a763171e319d0db (v11.1.0-rc3)注: 修正者:
    https://gitlab.com/qemu-project/qemu/-/commit/e00b9c9193de00f5782cb919d91eb80d255017fe (v11.0.4)(CVE-2026-65928)

    QEMU に欠陥が見つかりました。hw/i386/vapic.c の VAPIC setup ハイパーコールは、書き込み可能な RAM エイリアスがオプション ROM ウィンドウ内に残っていることを検証しません。Q35/KVM マシンの権限のあるゲストユーザーが、ロックされた SMRAM 上にこのエイリアスを配置して、チップセットのD_LCK保護をバイパスし、システム管理モードのメモリにコードを注入する可能性があります。(CVE-2026-81627)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
341595	Linux Distros のパッチ未適用の脆弱性: CVE-2026-63322	Nessus	Misc.	2026/8/30	2026/10/29	medium
371849	Amazon Linux 2023:qemu、qemu-common、qemu-guest-agent(ALAS2023-2026-3241)	Nessus	Amazon Linux Local Security Checks	2026/10/25	2026/10/25	high
371765	Amazon Linux 2: qemu(ALAS-2026-4009)	Nessus	Amazon Linux Local Security Checks	2026/10/24	2026/10/24	high

検出

プラグインの検索

medium

high

high