リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3409-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このxen用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題

    - CVE-2026-42493:x86 シャドウページングは非推奨です(bsc#1271528)。
    - CVE-2026-42494,CVE-2026-42495,CVE-2026-62423,CVE-2026-62424,CVE-2026-62425:libfsimage iso9660 処理のバッファオーバーラン(bsc#1271530)。
    - CVE-2026-62426、CVE-2026-62427:sysctl および platform-op ロックが悪用に対して開かれます(bsc#1271531)。
    - CVE-2026-62428:grant-table:grant-copy における型の取り違え(bsc#1271532)。
    - CVE-2026-62429:vNUMA ドメインのクリーンアップが他の操作と競合する可能性があります(bsc#1271534)。
    - CVE-2026-62430:x86:vRTC エミュレーションでの領域外読み取り(bsc#1271535)。
    - CVE-2026-62431:Viridian STIMER ゼロ除算(bsc#1271536)。
    - CVE-2026-62432:evtchn:FIFO 拡張とリセットの間の競合(bsc#1271537)。
    - CVE-2026-62433:DM_OP ハイパーコールに対するバッファチェックを修正します(bsc#1271538)。
    - CVE-2026-62434:PoD:特別なページの再利用を試みません(bsc#1271539)。
    - pygrub は、権限解除モードでのみサポートされます(XSA-508)(bsc#1271947)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15: xen / xen-devel / xen-libs / xen-tools / xen-tools-domU / etc (SUSE-SU-2026:3409-1)

high Nessus プラグイン ID 331456

バージョン 1.1