リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4641-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    修正されたセキュリティ問題:

    - CVE-2026-79609:x86:XPTI が巨大なメモリシステムで破損する可能性があります(bsc#1283321)。
    - CVE-2026-79610:grant-table:二重バージョン変更競合(bsc#1283322)。
    - CVE-2026-79611:VMX:ブランチトレースおよびブロック状態による VMentry エラー(bsc#1283323)。
    - CVE-2026-102700:gnttab:キャッシュフラッシュ処理がページ参照リークを引き起こす可能性があります(bsc#1283325)。

    修正されたセキュリティ以外の問題：

    - Xen:upstream バグ修正がありません(bsc#1027519)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15: xen / xen-devel / xen-libs / xen-tools / xen-tools-domU / etc (SUSE-SU-2026:4641-1)

high Nessus プラグイン ID 366057

バージョン 1.1