リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4942-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-79608:x86/AMD:効果のない Zenbleed 回避策(bsc#1283317)。
    - CVE-2026-79609:x86:XPTI が巨大なメモリシステムで破損する可能性があります(bsc#1283321)。
    - CVE-2026-79610:grant-table:二重バージョン変更競合(bsc#1283322)。
    - CVE-2026-79611:VMX:ブランチトレースおよびブロック状態による VMentry エラー(bsc#1283323)。
    - CVE-2026-102700:gnttab:キャッシュフラッシュ処理がページ参照リークを引き起こす可能性があります(bsc#1283325)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15: xen / xen-devel / xen-libs / xen-tools / xen-tools-domU / etc (SUSE-SU-2026:4942-1)

critical Nessus プラグイン ID 374779

バージョン 1.1