Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - assert() トリガーによるトランザクション内で XS_RESET_WATCHES コマンドを発行することで、ゲストが xenstored をクラッシュさせる可能性があります。xenstored が NDEBUG #defined で構築された場合、この場合 assert() は何もしないので、悪いことは何も起こりません。注意:Xen のリリースビルドであっても、デフォルトでは xenstored ビルドに対して NDEBUG は定義されません。(CVE-2026-23557)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23557

medium Nessus プラグイン ID 310835

バージョン 1.9