Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - XSA-379 に加え、その後 XSA-387 になる調整は、HVM または PVH ゲストが、XENMEM_add_to_physmap によるステータスページのマッピングと並行して、grant table バージョンを v2 から v1 に変更する際に、競合ウィンドウを残しました。その後、ステータスページのマッピングがゲストのセカンダリ(P2M)ページテーブルに挿入される一方で、一部のステータスページが解放される場合があります。(CVE-2026-23558)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23558

high Nessus プラグイン ID 310841

バージョン 1.8