リモートホストにインストールされている Citrix XenServer のバージョンは、 8.4.x または 9.x です。したがって、CTX697170 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - v2 -> v1 -> v2 バージョン変更でのグラントテーブル競合により、ゲスト VM の特権ユーザーがホストを危険にさらしたり、クラッシュさせたりする可能性があります。(CVE-2026-79610)

  - tapdisk の脆弱性により、ゲスト VM の特権ユーザーがホストを危険にさらしたり、クラッシュさせたりする可能性があります。
    (CVE-2026-102701)

  - ブランチトレースとブロック状態のVMX VMentryの障害により、ゲストVMの権限のないユーザーがそのゲストVMをクラッシュさせる可能性があります。(CVE-2026-79611)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。ベンダーは、報告された製品バージョンを変更することなく、XenServer更新チャネルを通じてこの更新プログラムを提供するため、Nessusは更新プログラムが適用されているかどうかを判断できません。

検出

Citrix XenServer 8.4.x / 9.x の複数の脆弱性(CTX697170)

high Nessus プラグイン ID 370480

バージョン 1.3