Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - [この CNA 情報レコードは複数の CVE に関連しており、テキストはどの側面/脆弱性がどの CVE に対応するかを説明しています。]ゲストを作成し、管理するために、domctl 操作は、コントロールドメイン、可能性のある Xenstore ドメイン、または特定のゲストをコントロールするドメインにより使用されます。これらの操作の一部は並行して実行できない場合があるため、システム全体のロックが使用されます。ただし、ロックの取得方法は公平性を提供しません。これはCVE-2026-42489です。さらに、XSM/Flaskの使用中では、一部の操作で、ロックの取得が権限チェックの前に発生します。これは CVE-2026-42490です。(CVE-2026-42490)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-42490

medium Nessus プラグイン ID 320146

バージョン 1.5