Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 7.0.0 和更舊版本中所使用的 QEMU 中，rocker 裝置模型的 of_dpa_cmd_add_l2_flood 中的硬體模擬允許遠端攻擊者透過在客體 OS 中執行格式錯誤的程式，造成主機 qemu 損毀，並且可能在主機上執行程式碼。注意：由於 rocker 裝置不屬於虛擬化使用案例的範圍，因此受到多個第三方的質疑，認為這不是有效的弱點。
    (CVE-2022-36648)

請注意，Nessus 依賴供應商報告的套件存在。

远程 Azure Linux 3.0 主机上安装的 qemu 版本低于测试版本。因此，该程序受到 CVE-2022-36648 公告中提及的一个漏洞影响。

  - QEMU 主机板设备模型的 of_dpa_cmd_add_l2_flood（在 7.0.0 和更早版本中使用）中的硬件仿真允许远程攻击者通过在客户机 OS 中执行畸形程序，造成主机 qemu 崩溃并可能在主机上执行代码。注意：由于 rocker 设备不属于虚拟化用例，多个第三方将此问题视为无效的漏洞。
    (CVE-2022-36648)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - QEMU 主机板设备模型的 of_dpa_cmd_add_l2_flood（在 7.0.0 和更早版本中使用）中的硬件仿真允许远程攻击者通过在客户机 OS 中执行畸形程序，造成主机 qemu 崩溃并可能在主机上执行代码。注意：由于 rocker 设备不属于虚拟化用例，多个第三方将此问题视为无效的漏洞。
    (CVE-2022-36648)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Azure Linux 3.0 主機上安裝的 qemu 為測試前的版本。因此，此版本會受到 CVE-2022-36648 公告中提及的一個弱點影響。

  - 在 7.0.0 和更舊版本中所使用的 QEMU 中，rocker 裝置模型的 of_dpa_cmd_add_l2_flood 中的硬體模擬允許遠端攻擊者透過在客體 OS 中執行格式錯誤的程式，造成主機 qemu 損毀，並且可能在主機上執行程式碼。注意：由於 rocker 裝置不屬於虛擬化使用案例的範圍，因此受到多個第三方的質疑，認為這不是有效的弱點。
    (CVE-2022-36648)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 7.0.0 およびそれ以前で使用されている QEMU のロッカーデバイスモデルの of_dpa_cmd_add_l2_flood のハードウェアエミュレーションにより、リモートの攻撃者がホスト qemu をクラッシュさせたり、ゲスト OS で無効な形式のプログラムを実行することで、ホストでコードを実行したりする可能性があります。注意: ロッカーデバイスが仮想化ユースケースに該当しないために、これは有効な脆弱性ではないとして、複数のサードパーティによって異議申し立てされています。
    (CVE-2022-36648)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Azure Linux 3.0 ホストにインストールされている qemu のバージョンは、テスト済みバージョンより前です。したがって、CVE-2022-36648 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 7.0.0 およびそれ以前で使用されている QEMU のロッカーデバイスモデルの of_dpa_cmd_add_l2_flood のハードウェアエミュレーションにより、リモートの攻撃者がホスト qemu をクラッシュさせたり、ゲスト OS で無効な形式のプログラムを実行することで、ホストでコードを実行したりする可能性があります。注意: ロッカーデバイスが仮想化ユースケースに該当しないために、これは有効な脆弱性ではないとして、複数のサードパーティによって異議申し立てされています。
    (CVE-2022-36648)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to the versions of the qemu packages installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities :

    A flaw was found in the QEMU Guest Agent (qga). A local unprivileged user can exploit a vulnerability in     the guest-ssh-add-authorized-keys command handler by manipulating symbolic links. This can occur either     through a deterministic directory-symlink bypass or a Time-of-Check to Time-of-Use (TOCTOU) file-symlink     race. Successful exploitation allows the attacker to gain ownership of arbitrary root-owned files or     directories, leading to root access. This vulnerability requires an external management layer (e.g.,     libvirt) to trigger the affected code path.(CVE-2026-12080)

    The hardware emulation in the of_dpa_cmd_add_l2_flood of rocker device model in QEMU, as used in 7.0.0 and     earlier, allows remote attackers to crash the host qemu and potentially execute code on the host via     execute a malformed program in the guest OS. Note: This has been disputed by multiple third parties as not     a valid vulnerability due to the rocker device not falling within the virtualization use     case.(CVE-2022-36648)

    A flaw was found in QEMU's virtio-blk device. The issue arises because the device does not properly     validate the size of input descriptors before writing data. A malicious guest with high privileges could     exploit this vulnerability by submitting a malformed virtio-blk SCSI request, leading to an out-of-bounds     write in the host heap memory and a potential denial of service (DoS) for the QEMU     process.(CVE-2026-48914)

Tenable has extracted the preceding description block directly from the EulerOS Virtualization qemu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The hardware emulation in the of_dpa_cmd_add_l2_flood of rocker device model in QEMU, as used in 7.0.0 and     earlier, allows remote attackers to crash the host qemu and potentially execute code on the host via     execute a malformed program in the guest OS. Note: This has been disputed by multiple third parties as not     a valid vulnerability due to the rocker device not falling within the virtualization use case.
    (CVE-2022-36648)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of qemu installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2022-36648 advisory.

  - The hardware emulation in the of_dpa_cmd_add_l2_flood of rocker device model in QEMU, as used in 7.0.0 and     earlier, allows remote attackers to crash the host qemu and potentially execute code on the host via     execute a malformed program in the guest OS. Note: This has been disputed by multiple third parties as not     a valid vulnerability due to the rocker device not falling within the virtualization use case.
    (CVE-2022-36648)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of qemu installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2022-36648 advisory.

  - The hardware emulation in the of_dpa_cmd_add_l2_flood of rocker device model in QEMU, as used in 7.0.0 and     earlier, allows remote attackers to crash the host qemu and potentially execute code on the host via     execute a malformed program in the guest OS. Note: This has been disputed by multiple third parties as not     a valid vulnerability due to the rocker device not falling within the virtualization use case.
    (CVE-2022-36648)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
232180	Linux Distros 未修補的弱點：CVE-2022-36648	Nessus	Misc.	3/6/2025	9/2/2026	critical
215486	Azure Linux 3.0 安全更新：qemu (CVE-2022-36648)	Nessus	Azure Linux Local Security Checks	2/10/2025	9/15/2025	critical
232180	Linux Distros 未修补的漏洞：CVE-2022-36648	Nessus	Misc.	3/6/2025	9/2/2026	critical
215486	Azure Linux 3.0 安全性更新：qemu (CVE-2022-36648)	Nessus	Azure Linux Local Security Checks	2/10/2025	9/15/2025	critical
232180	Linux Distros のパッチ未適用の脆弱性: CVE-2022-36648	Nessus	Misc.	3/6/2025	9/2/2026	critical
215486	Azure Linux 3.0 セキュリティ更新: qemu (CVE-2022-36648)	Nessus	Azure Linux Local Security Checks	2/10/2025	9/15/2025	critical
377194	EulerOS Virtualization 2.15.0 : qemu (EulerOS-SA-2026-4850)	Nessus	Huawei Local Security Checks	11/7/2026	11/7/2026	critical
377416	EulerOS Virtualization 2.15.1 : qemu (EulerOS-SA-2026-4791)	Nessus	Huawei Local Security Checks	11/7/2026	11/7/2026	critical
232180	Linux Distros Unpatched Vulnerability : CVE-2022-36648	Nessus	Misc.	3/6/2025	9/2/2026	critical
205044	CBL Mariner 2.0 Security Update: qemu (CVE-2022-36648)	Nessus	MarinerOS Local Security Checks	8/6/2024	2/10/2025	critical
215486	Azure Linux 3.0 Security Update: qemu (CVE-2022-36648)	Nessus	Azure Linux Local Security Checks	2/10/2025	9/15/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical