リモートの Fedora 40 ホストには、FEDORA-2025-20bd6d94b9 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    VT-d およびレガシー PCI デバイスパススルーによる潜在的なデッドロック [XSA-467、CVE-2025-1713]

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 および 13 ホストには、dsa-6068 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6068-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 12 月 2 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ: xen CVE ID: CVE-2024-28956 CVE-2024-36350 CVE-2024-36357 CVE-2025-27465 CVE-2025-27466 CVE-2025-58142 CVE-2025-58143 CVE-2025-58144 CVE-2025-58145 CVE-2025-58147 CVE-2025-58148 CVE-2025-58149 CVE-2025-1713

    Xen ハイパーバイザーに複数の脆弱性が発見されました。メモリ漏洩、サービス拒否攻撃、権限昇格が発生する可能性があります。

    旧安定版 (oldstable) ディストリビューション (bookworm) では、これらの問題はバージョン 4.17.5+72-g01140da4e8-1 で修正されています。

    安定版 (stable) ディストリビューション (trixie) では、これらの問題はバージョン 4.20.2+7-g1badcf5035-0+deb13u1 で修正されています。

    お使いの xen パッケージをアップグレードすることを推奨します。

    xen の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/xen

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02326-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティの修正: 

    - CVE-2024-28956: Intel CPU の間接ターゲット選択 (ITS) を修正しました (XSA-469) (bsc#1243117)
    - CVE-2024-53241: 投機的攻撃に対して安全でない Xen ハイパーコールページを修正 (XSA-466) (bsc#1234282)
    - CVE-2025-1713: VT-d およびレガシー PCI デバイスパススルーによる潜在的なデッドロックを修正 (XSA-467) (bsc#1238043)
    - CVE-2024-36350、CVE-2024-36357: 追加の AMD 一時実行攻撃 (bsc#1246112、XSA-471)
    - CVE-2025-27465: フラグリカバリのための不適切なスタブの例外処理 (bsc#1244644、XSA-470)

    その他の修正:

    - Upstreamバグ修正(bsc#1027519)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:1162-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-1713: VT-d とレガシー PCI デバイスパススルーでの潜在的なデッドロックを修正 (bsc#1238043)

    その他の修正:

    - Xen チャネルおよび domU コンソール (bsc#1219354)
    - ゲスト vm の libxl の起動試行時にエラーでディスクがいっぱいになる問題を修正 (bsc#1237692)
    - AMD マシンの再起動操作後に、Xen 呼び出しトレースおよび APIC エラーが検出されました (bsc#1233796)。
    - Upstream バグ修正 (bsc#1027519)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:02290-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-28956Intel CPU が修正されました間接ターゲット選択ITSXSA-469bsc#1243117
    - CVE-2025-1713VT-d およびレガシー PCI デバイスのパススルーでの潜在的なデッドロックを修正しましたXSA-467bsc#1238043

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-20f63c4273 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    VT-d およびレガシー PCI デバイスパススルーによる潜在的なデッドロック [XSA-467、CVE-2025-1713]

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PCI(-X) ブリッジを含むレガシー PCI(-X) デバイスに対して割り込み再マッピングを設定する場合、上流ブリッジの検索が必要です。この検索自体がロックの取得を含みますが、そのロックの取得が安全でないコンテキストで行われます。これは、デッドロックにつながる可能性があります。(CVE-2025-1713)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
232762	Fedora 40 : xen (2025-20bd6d94b9)	Nessus	Fedora Local Security Checks	2025/3/15	2025/3/15	critical
277079	Debian dsa-6068 : libxen-dev - セキュリティ更新	Nessus	Debian Local Security Checks	2025/12/2	2025/12/2	medium
242214	SUSE SLES15 セキュリティ更新 : xen (SUSE-SU-2025:02326-1)	Nessus	SuSE Local Security Checks	2025/7/17	2026/6/26	medium
233983	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : xen (SUSE-SU-2025:1162-1)	Nessus	SuSE Local Security Checks	2025/4/8	2026/6/26	high
242017	SUSE SLES12 セキュリティ更新 : xen (SUSE-SU-2025:02290-1)	Nessus	SuSE Local Security Checks	2025/7/12	2026/6/25	medium
216969	Fedora 41 : xen (2025-20f63c4273)	Nessus	Fedora Local Security Checks	2025/3/1	2025/9/29	high
232314	Linux Distros のパッチ未適用の脆弱性: CVE-2025-1713	Nessus	Misc.	2025/3/10	2026/7/29	high

検出

プラグインの検索

critical

medium

medium

high

medium

high

high