リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:02471-1 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-27465フラグリカバリのための不適切なスタブ例外処理を修正しましたXSA-470bsc#1244644
    - より多くの AMD 一時的実行攻撃を修正しましたXSA-471bsc#1246112

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-d2a821d9d1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    xen-4.19.3 への更新には、x86のパッチが含まれますフラグリカバリのための不適切なスタブ例外処理XSA-470、 CVE-2025-27465] x86推移的スケジューラー攻撃XSA-471、 CVE-2024-36350、

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02326-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティの修正: 

    - CVE-2024-28956: Intel CPU の間接ターゲット選択 (ITS) を修正しました (XSA-469) (bsc#1243117)
    - CVE-2024-53241: 投機的攻撃に対して安全でない Xen ハイパーコールページを修正 (XSA-466) (bsc#1234282)
    - CVE-2025-1713: VT-d およびレガシー PCI デバイスパススルーによる潜在的なデッドロックを修正 (XSA-467) (bsc#1238043)
    - CVE-2024-36350、CVE-2024-36357: 追加の AMD 一時実行攻撃 (bsc#1246112、XSA-471)
    - CVE-2025-27465: フラグリカバリのための不適切なスタブの例外処理 (bsc#1244644、XSA-470)

    その他の修正:

    - Upstreamバグ修正(bsc#1027519)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告によるバージョン番号によると、リモートホストにインストールされているXenハイパーバイザーはDoS脆弱性の影響を受けます。権限のないゲストがハイパーバイザーのクラッシュを引き起こし、ホスト全体のサービス拒否DoSを引き起こす可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02325-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-36350、CVE-2024-36357: 追加の AMD 一時実行攻撃 (bsc#1246112、XSA-471)
    - CVE-2025-27465: フラグリカバリのための不適切なスタブの例外処理 (bsc#1244644、XSA-470)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02315-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - Xen 4.20.1 に更新
    - CVE-2024-36350、 CVE-2024-36357追加の AMD 一時実行攻撃bsc#1246112、XSA-471
    - CVE-2025-27465フラグリカバリのための不適切なスタブの例外処理bsc#1244644、XSA-470

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:02316-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-36350、CVE-2024-36357: 追加の AMD 一時実行攻撃 (bsc#1246112、XSA-471)
    - CVE-2025-27465: フラグリカバリのための不適切なスタブの例外処理 (bsc#1244644、XSA-470)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 特定の命令は、Xen によって傍受およびエミュレートする必要があります。場合によっては、Xen は実行可能スタブを使用して、命令を再生することで命令をエミュレートします。一部の命令は、丁寧に処理されることになっている例外を発生させる可能性があります。一部のリプレイされた命令には、算術フラグに対する変更をセットアップおよび復元するための追加ロジックがあります。フラグリカバリロジックが使用されるリプレイされた命令は、例外処理のメタデータが間違っており、Xen が例外を適切に処理できず、代わりに致命として処理していました。CVE-2025-27465

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-ddaa63a0f5 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    xen-4.19.3 への更新には、x86のパッチが含まれますフラグリカバリのための不適切なスタブ例外処理XSA-470、 CVE-2025-27465] x86推移的スケジューラー攻撃[XSA-471、 CVE-2024-36350、 CVE-2024-36357]

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02319-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-36350、 CVE-2024-36357追加の AMD 一時実行攻撃bsc#1246112、XSA-471
    - CVE-2025-27465フラグリカバリのための不適切なスタブの例外処理bsc#1244644、XSA-470

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
242655	SUSE SLES12 セキュリティ更新 : xen (SUSE-SU-2025:02471-1)	Nessus	SuSE Local Security Checks	2025/7/24	2025/7/24	medium
246917	Fedora 41xen2025-d2a821d9d1	Nessus	Fedora Local Security Checks	2025/8/9	2025/8/9	medium
242214	SUSE SLES15 セキュリティ更新 : xen (SUSE-SU-2025:02326-1)	Nessus	SuSE Local Security Checks	2025/7/17	2025/7/17	medium
241980	Citrix XenServer DOSXSA-470	Nessus	Misc.	2025/7/11	2025/7/11	high
242225	SUSE SLES15 セキュリティ更新 : xen (SUSE-SU-2025:02325-1)	Nessus	SuSE Local Security Checks	2025/7/17	2025/7/17	medium
242152	SUSE SLED15 / SLES15 セキュリティ更新xenSUSE-SU-2025:02315-1	Nessus	SuSE Local Security Checks	2025/7/16	2025/7/16	medium
242153	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : xen (SUSE-SU-2025:02316-1)	Nessus	SuSE Local Security Checks	2025/7/16	2025/7/16	medium
253424	Linux Distros のパッチ未適用の脆弱性: CVE-2025-27465	Nessus	Misc.	2025/8/21	2025/9/1	medium
245578	Fedora 42xen2025-ddaa63a0f5	Nessus	Fedora Local Security Checks	2025/8/7	2025/8/7	medium
242155	SUSE SLES15 セキュリティ更新 : xen (SUSE-SU-2025:02319-1)	Nessus	SuSE Local Security Checks	2025/7/16	2025/7/16	medium

検出

プラグインの検索

medium

medium

medium

high

medium

medium

medium

medium

medium

medium