リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:0328-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティの修正: 

    - CVE-2025-58150シャドウページングおよびトレースのバッファオーバーランを修正しましたXSA-477bsc#1256745
    - CVE-2026-23553vCPU 分離の不完全な IBPB を修正しましたXSA-479bsc#1256747
    - CVE-2025-58149PCI デバイスのアンプラグでの不適切な削除 O 権限が修正されています。これにより、PV ゲストはもはや割り当てられていないデバイスのメモリにアクセスできますXSA-476bsc#1252692

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新 : xen (SUSE-SU-2026:0328-1)

high Nessus プラグイン ID 297200

バージョン 1.3