リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20357-1 アドバイザリで言及されています。

    - バージョン 10.0.8 に更新してください
    - CVE-2025-14876virtio-crypto で無制限の割り当てを修正しました。bsc#1255400
    - CVE-2026-0665xen_physdev_map_pirq の PIRQ 境界チェックが修正されました。bsc#1256484

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.10 ホストには、USN-8073-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    QEMUのUHCIコントローラー実装が無効な状態になる可能性があることがわかりました。
    ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。CVE-2024-8354

    QEMUが特定のVNC操作中にメモリを不適切に処理していることがわかりました。リモートの攻撃者がこの問題を悪用して、QEMUをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。CVE-2025-11234

    QEMUのe1000ネットワークデバイス実装が領域外書き込みを行う可能性があることがわかりました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 25.10のみです。(CVE-2025-12464)

    QEMUのvirtio-cryptoデバイス実装が特定のパス入力の長さを制限しないことがわかりました。ゲスト内の攻撃者がこの問題を悪用して、QEMUに大量のメモリを消費させ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 25.10のみです。(CVE-2025-14876)

    QEMUのKVM Xenゲストサポートが領域外読み取りを行う可能性があることがわかりました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。
    この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 25.10のみです。(CVE-2026-0665)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-50239 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - riレコード(CVE-2021-3622)における再帰の制限解決: rhbz#1976194
    - ページ長(CVE-2021-3504)を超えるブロックの境界チェックは次のように解決します: rhbz#1950501
    - 修正: CVE-2022-40284
    - 修正: CVE-2021-46790、CVE-2022-30783、CVE-2022-30784、CVE-2022-30785、CVE-2022-30786、CVE-2022-30787、CVE-2022-30788、CVE-2022-30789 解決: rhbz#2127240 (rhbz#2127248also: 2127233 2127234 2127241 2127249 2127255 2127256 2127262 2127263)
    - 修正: CVE-2021-33285、CVE-2021-33286、CVE-2021-33287、CVE-2021-33289、CVE-2021-35266、CVE-2021-35267、CVE-2021-35268、CVE-2021-35269、CVE-2021-39251、CVE-2021-39252、CVE-2021-39253、CVE-2021-39254 解決: rhbz#2004490
    - CVE-2019-9755 の修正 (ヒープベースのバッファオーバーフローによるローカルの root 権限昇格) 解決: rhbz#1698503
    - CVE-2024-7383 を修正します。NBD サーバーの不適切な証明書検証による解決: RHEL-52728
    - CVE-2022-0485 を修正: NBD 読み取りまたは書き込みが解決に失敗した場合に nbdcopy が失敗します: rhbz#2045718
    - NBD プロトコルダウングレード攻撃の修正を含みます (CVE-2019-14842)。
    - CVE-2025-49133 の修正。解決: RHEL-96251
    - バックポート 'tpm2: アクセス前にバッファのサイズを確認する」(CVE-2023-1017 & CVE-2023-1018) 解決: rhbz#2173964 解決: rhbz#2173970
    - CVE-2021-3746 libtpms を修正: 特別に細工された TPM 2 コマンドパケットを介した領域外アクセス 解決: rhbz#1999307
    - CVE-2021-3623 を修正: vTPM の状態を再開しようとする際の領域外アクセス 修正: rhbz#1976816
    - STARTTLS における CVE-2021-3716 NBD_OPT_STRUCTURED_REPLY インジェクション 解決: rhbz#1994915
    - 文書 CVE(マーク・カンダ) {CVE-2025-54566} {CVE-2025-54567} {CVE-2025-8860} {CVE-2026-0665} {CVE-2026-3886}
    - hw/usb/hcd-ohci:無限ループを避けるためにMPS=0をチェック(Jenny Guanni Qu)[Orabug: 39160764] {CVE-2026-3890}
    - hyperv/syndbg:cpu_physical_memory_map()(Paolo Bonzini)[Orabug: 39160749] {CVE-2026-3842} によって返されたチェック長
    - block/vmdk: vmdk_read_extent() (Halil Oktay)でのOOB読み取りを修正 [Orabug: 39160776] {CVE-2026-2243}
    - cryptodev-builtin:最大サイズを制限する(zhenwei pi) [Orabug: 39173335] {CVE-2025-14876}
    - hw/virtio/virtio-crypto: 非指向要求サイズの検証(zhenwei pi) [Orabug: 39173335] {CVE-2025-14876}
    - io: Fix Use After Free in Websocket ハンドシェイクコード(Daniel P. Berrange)[Orabug: 38687831] {CVE-2025-11234}
    - hw/usb/hcd-uhci: SETUPに対して非0エンドポイントに主張しないでください(Peter Maydell) [Orabug: 37517799] {CVE-2024-8354}
    - CVE-2022-23645の修正を加えて。
      解決: rhbz#2056517
    - 潜在的なシンボリックリンクの脆弱性に対処するために、0.4.2に更新してください (CVE-2020-28407)。
      解決: rhbz#1906043
    - --key パラメーターでの CVE-2022-2211 サービス拒否解決を修正します: rhbz#2102720

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0832-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティ問題

    - CVE-2025-14876qemu-kvmvirtio-crypto での無制限の割り当てbsc#1255400。

    非セキュリティ問題

    - * hw/virtioCONFIG_VIRTIO_PCI が設定されない場合は md スタブも含めますjsc#PED-14271。
    - * s390x/pvメモリデバイスの準備しますjsc#PED-14271。
    - * s390x/s390-skeysメモリデバイスの準備しますjsc#PED-14271。
    - * s390x/s390-stattrib-kvmメモリデバイスおよび散在メモリレイアウトの準備しますjsc#PED-14271。
    - * s390x/s390-virtio-ccwメモリデバイスの準備しますjsc#PED-14271。
    - * s390x/virtio-ccwvirtio ベースのメモリデバイスのサポートを追加しますjsc#PED-14271。
    - * s390x最大ページサイズを記憶しておきますjsc#PED-14271。
    - * s390xvirtio-mem サポートjsc#PED-14271。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-50241アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 文書 CVE(マーク・カンダ) {CVE-2025-54566} {CVE-2025-54567} {CVE-2025-8860} {CVE-2026-0665} {CVE-2026-3886}
    - hw/usb/hcd-ohci:無限ループを避けるためにMPS=0をチェック(Jenny Guanni Qu)[Orabug: 39160764] {CVE-2026-3890}
    - hyperv/syndbg:cpu_physical_memory_map()(Paolo Bonzini)[Orabug: 39160749] {CVE-2026-3842} によって返されたチェック長
    - block/vmdk: vmdk_read_extent() (Halil Oktay)でのOOB読み取りを修正 [Orabug: 39160776] {CVE-2026-2243}
    - cryptodev-builtin:最大サイズを制限する(zhenwei pi) [Orabug: 39173335] {CVE-2025-14876}
    - hw/virtio/virtio-crypto: 非指向要求サイズの検証(zhenwei pi) [Orabug: 39173335] {CVE-2025-14876}
    - io: Fix Use After Free in Websocket ハンドシェイクコード(Daniel P. Berrange)[Orabug: 38687831] {CVE-2025-11234}
    - hw/usb/hcd-uhci: SETUPに対して非0エンドポイントに主張しないでください(Peter Maydell) [Orabug: 37517799] {CVE-2024-8354}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - QEMU の virtio-crypto デバイスに欠陥が見つかりました。悪意のあるゲストオペレーティングシステムが AKCIPHER パスの欠如した長さ制限を悪用し、制御されないメモリ割り当てを引き起こす可能性があります。これにより、QEMUプロセスが予期せず終了することで、ホストシステムでサービス拒否DoSが引き起こされる可能性があります。
    (CVE-2025-14876)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0889-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    qemu用のこの更新プログラムでは、以下の問題が修正されています

    - CVE-2025-14876qemu-kvmvirtio-crypto での無制限の割り当てbsc#1255400。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、SUSE-SU-2026:0662-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-14876qemu-kvmvirtio-crypto での無制限の割り当てbsc#1255400。
    - CVE-2026-0665領域外のヒープアクセスにより、サービス拒否またはメモリ破損が引き起こされる可能性がありますbsc#1256484。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2386-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-14876:qemu-kvm:virtio-crypto における無制限の割り当て(bsc#1255400)。
    - CVE-2026-0665:領域外ヒープアクセスにより、サービス拒否またはメモリ破損が発生する可能性があります(bsc#1256484)。
    - CVE-2026-2243:不適切な境界検査により、特別に細工された VMDK ファイルを処理する際に、ヒープの領域外読み取りと 12 バイトの情報漏洩が発生します(bsc#1258509)。
    - CVE-2026-3195:「virtio_snd_pcm_in_cb」でのチェックが不十分なため、virtio-snd デバイスの入力コールバックで入力オーディオを読み込む際のヒープバッファオーバーフロー(bsc#1259080)。
    - CVE-2026-3196:ゲストからの PCM_INFO リクエストを介した virtio-snd デバイスの整数オーバーフローが、際限のないメモリ割り当てとホストのサービス拒否(bsc#1259079)につながります。
    - CVE-2026-3842:hyperv/syndbg:cpu_physical_memory_map 後にマップされた長さのガードがないと、ホストの OOB 書き込みが発生します(bsc#1262089)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
302343	openSUSE 16 セキュリティ更新qemuopenSUSE-SU-2026:20357-1	Nessus	SuSE Local Security Checks	2026/3/15	2026/4/30	medium
301155	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 QEMU の脆弱性USN-8073-1	Nessus	Ubuntu Local Security Checks	2026/3/6	2026/4/30	medium
310544	Oracle Linux 8 : virt:kvm_utils3 (ELSA-2026-50239)	Nessus	Oracle Linux Local Security Checks	2026/4/27	2026/4/27	medium
301456	SUSE SLED15 / SLES15 セキュリティ更新qemuSUSE-SU-2026:0832-1	Nessus	SuSE Local Security Checks	2026/3/7	2026/6/26	medium
310733	Oracle Linux 9 : qemu-kvm (ELSA-2026-50241)	Nessus	Oracle Linux Local Security Checks	2026/4/28	2026/6/17	medium
279386	Linux Distros のパッチ未適用の脆弱性: CVE-2025-14876	Nessus	Misc.	2025/12/19	2026/7/27	medium
302255	SUSE SLES15 セキュリティ更新 : qemu (SUSE-SU-2026:0889-1)	Nessus	SuSE Local Security Checks	2026/3/14	2026/3/14	medium
300522	openSUSE 15 セキュリティ更新qemuSUSE-SU-2026:0662-1	Nessus	SuSE Local Security Checks	2026/3/4	2026/6/26	medium
321014	SUSE SLES15 セキュリティ更新 : qemu (SUSE-SU-2026:2386-1)	Nessus	SuSE Local Security Checks	2026/6/14	2026/6/22	high

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

high