Fedora 44:xen(2026-bf1da84dfc)

high Nessus プラグイン ID 331597

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 44 ホストには、FEDORA-2026-bf1da84dfc のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

セキュリティ修正を含む xen 4.21.2 への更新 x86 シャドウページングが非推奨になる [XSA-495、 CVE-2026-42493] vIRQ イベントチャネルバインディングが Xenstore を壊す可能性がある [XSA-496、 CVE-2026-42492] libfsimage iso9660 処理のバッファオーバーラン [XSA-497、 CVE-2026-42494、 CVE-2026-42495、 CVE-2026-62423、 CVE-2026-62424、 CVE-2026-62425] sysctl および platform-op ロックが悪用のために開かれている [XSA-499、 CVE-2026-62426、 CVE-2026-62427] grant-table:grant-copy での型の取り違え(Type Confusion) [XSA-500、 CVE-2026-62428] grant-table:他の操作とのバージョン変更競合 [XSA-501、 CVE-2026-62435、 CVE-2026-62436] vNUMA ドメインクリーンアップが他の操作と競合する可能性があります [XSA-502、 CVE-2026-62429] x86:vRTC エミュレーションでの領域外読み取り [XSA-503、 CVE-2026-62430] Viridian STIMER ゼロ除算 [XSA-504、 CVE-2026-62431] evtchn:FIFO 拡張とリセットの間の競合 [XSA-505、 CVE-2026-62432] DM_OP ハイパーコールのバッファチェックを修正します [XSA-506、 CVE-2026-62433] PoD:特別なページの再利用を試行しません [XSA-507、 CVE-2026-62434] pygrub は権限解除モードでのみサポートされます [XSA-508]

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける xen パッケージを更新してください。

参考資料

https://bodhi.fedoraproject.org/updates/FEDORA-2026-bf1da84dfc

プラグインの詳細

深刻度: High

ID: 331597

ファイル名: fedora_2026-bf1da84dfc.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Fedora Local Security Checks

公開日: 2026/8/2

更新日: 2026/8/2

サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus