リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:01703-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Xen 4.18.5 に更新してください。

    セキュリティの修正: 

    - CVE-2024-28956: Intel CPU の間接ターゲット選択 (ITS) を修正しました (bsc#1243117)

    その他の修正:

    - DL580 Gen12 の XEN カーネルにある起動の失敗を修正しました (bsc#1242490)
    - Upstream のバグ修正が追加されました (bsc#1027519)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : xen (SUSE-SU-2025:01703-1)

medium Nessus プラグイン ID 237285

バージョン 1.2