リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0908-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-23554xenEPT におけるページング構造の use-after-freebsc#1259247、XSA-480
    - CVE-2026-23555xen権限のないドメインによる Xenstored DoSbsc#1259248、XSA-481

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-8ae1a1c3d7 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    EPT におけるページング構造の use-after-free [XSA-480、 CVE-2026-23554] 権限のないドメインによる Xenstored DoS [XSA-481、 CVE-2026-23555]

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-f884fd0313 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    xen に更新してください 4.21.1

    ----

    EPT におけるページング構造の use-after-free [XSA-480、 CVE-2026-23554] 権限のないドメインによる Xenstored DoS [XSA-481、 CVE-2026-23555]


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6424アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6424-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 8 月 9 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:xen CVE ID: CVE-2025-10263 CVE-2025-54505 CVE-2025-54518 CVE-2026-23554 CVE-2026-23555 CVE-2026-23556 CVE-2026-23557 CVE-2026-23558 CVE-2026-42487 CVE-2026-42488 CVE-2026-42489 CVE-2026-42490 CVE-2026-42493 CVE-2026-42494 CVE-2026-42495 CVE-2026-62423 CVE-2026-62424 CVE-2026-62425 CVE-2026-62426 CVE-2026-62427 CVE-2026-62428 CVE-2026-62429 CVE-2026-62430 CVE-2026-62431 CVE-2026-62432 CVE-2026-62433 CVE-2026-62434 CVE-2026-62435 CVE-2026-62436

    Xen ハイパーバイザーに、権限昇格、情報漏洩、またはサービス拒否を引き起こす可能性がある複数の脆弱性が発見されました。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 4.20.3+127-gc42374a105-0+deb13u1 で修正されています。

    お使いの xen パッケージをアップグレードすることを推奨します。

    xen の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/xen

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 不正なノードパス /local/domain/ を使用してノードにアクセスする Xenstore コマンドを発行するゲストは、ノードパスを検証する際に xenstored の上書きされたエラーインジケーターにより、xenstored をクラッシュします。xenstored の assert() 文の失敗によって、クラッシュが強制されています。xenstored が NDEBUG #defined で構築されている場合、権限のないゲストがノードパス /local/domain/ にアクセスしようとすると、これは xenstored によってサービスされなくなります。他のゲストdom0 を含むは引き続きサービスを受けられますが、xenstored は入手できるすべての CPU 時間を使い果たす可能性があります。CVE-2026-23555

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-f04da48123 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    xen に更新してください 4.19.5

    ----

    EPT におけるページング構造の use-after-free [XSA-480、 CVE-2026-23554] 権限のないドメインによる Xenstored DoS [XSA-481、 CVE-2026-23555]


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

(不正な)ノードパス「/local/domain/」を使用するノードにアクセスする Xenstore コマンドを発行したゲストは、ノードパスを検証する際に xenstored のエラーインジケーターが上書きされるため、xenstored をクラッシュさせる可能性があります。注意:クラッシュは、xenstored の失敗した assert() ステートメントを介して強制されます。xenstored が NDEBUG #defined で構築されている場合、ノードパス「/local/domain/」にアクセスしようとする権限のないゲストは、xenstored によってサービスを受けなくなります。他のゲスト(dom0 を含む)は引き続きサービスされますが、xenstored は取得できるすべての CPU 時間を使い果たします。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1093-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-23554xenEPT におけるページング構造の use-after-freebsc#1259247、XSA-480
    - CVE-2026-23555xen権限のないドメインによる Xenstored DoSbsc#1259248、XSA-481

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
302848	SUSE SLES15 / openSUSE 15 セキュリティ更新xenSUSE-SU-2026:0908-1	Nessus	SuSE Local Security Checks	2026/3/18	2026/6/26	high
303312	Fedora 43xen2026-8ae1a1c3d7	Nessus	Fedora Local Security Checks	2026/3/22	2026/4/14	high
304345	Fedora 44xen2026-f884fd0313	Nessus	Fedora Local Security Checks	2026/3/30	2026/4/13	high
333555	Debian dsa-6424:libxen-dev - セキュリティ更新	Nessus	Debian Local Security Checks	2026/8/9	2026/8/9	critical
302813	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23555	Nessus	Misc.	2026/3/17	2026/11/4	high
304454	Fedora 42xen2026-f04da48123	Nessus	Fedora Local Security Checks	2026/3/31	2026/4/13	high
318808	Xen:権限のないドメインによるXenstoredDoS(XSA-481)	Nessus	Misc.	2026/6/5	2026/6/8	high
304123	SUSE SLED15 / SLES15 セキュリティ更新 : xen (SUSE-SU-2026:1093-1)	Nessus	SuSE Local Security Checks	2026/3/28	2026/4/13	high

検出

プラグインの検索

high

high

high

critical

high

high

high

high