Citrix XenServer 8.4.x / 9.x の複数の脆弱性(CTX697170)

high Nessus プラグイン ID 370480

Language:

概要

リモートホストにインストールされているサーバー仮想化プラットフォームは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Citrix XenServer のバージョンは、 8.4.x または 9.x です。したがって、CTX697170 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- v2 -> v1 -> v2 バージョン変更でのグラントテーブル競合により、ゲスト VM の特権ユーザーがホストを危険にさらしたり、クラッシュさせたりする可能性があります。(CVE-2026-79610)

- tapdisk の脆弱性により、ゲスト VM の特権ユーザーがホストを危険にさらしたり、クラッシュさせたりする可能性があります。
(CVE-2026-102701)

- ブランチトレースとブロック状態のVMX VMentryの障害により、ゲストVMの権限のないユーザーがそのゲストVMをクラッシュさせる可能性があります。(CVE-2026-79611)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。ベンダーは、報告された製品バージョンを変更することなく、XenServer更新チャネルを通じてこの更新プログラムを提供するため、Nessusは更新プログラムが適用されているかどうかを判断できません。