リモートの Fedora 44 ホストには、FEDORA-2026-883e88db68 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    oxenstored はドメイン破壊を超えてクォータ関連の使用数を保持 [XSA-483, CVE-2026-23556] Xenstored DoS はXS_RESET_WATCHESコマンドを使います [XSA-484, CVE-2026-23557] ステータスページマッピングにおけるテーブル v2 レースを付与 [XSA-486, CVE-2026-23558] x86: 浮動小数点分圧状態サンプリング [XSA-488, CVE-2025-54505]

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - oxenstored がドメインを終了処理する際、ノードデータはクリーンアップされますが、使用カウントは解放されずに残ります。
    ドメイン ID が最終的に再利用されると、新しいドメインは、クォータ超過と判断されるまでに作成できるノード数が少なくなります。(CVE-2026-23556)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6424アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6424-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 8 月 9 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:xen CVE ID: CVE-2025-10263 CVE-2025-54505 CVE-2025-54518 CVE-2026-23554 CVE-2026-23555 CVE-2026-23556 CVE-2026-23557 CVE-2026-23558 CVE-2026-42487 CVE-2026-42488 CVE-2026-42489 CVE-2026-42490 CVE-2026-42493 CVE-2026-42494 CVE-2026-42495 CVE-2026-62423 CVE-2026-62424 CVE-2026-62425 CVE-2026-62426 CVE-2026-62427 CVE-2026-62428 CVE-2026-62429 CVE-2026-62430 CVE-2026-62431 CVE-2026-62432 CVE-2026-62433 CVE-2026-62434 CVE-2026-62435 CVE-2026-62436

    Xen ハイパーバイザーに、権限昇格、情報漏洩、またはサービス拒否を引き起こす可能性がある複数の脆弱性が発見されました。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 4.20.3+127-gc42374a105-0+deb13u1 で修正されています。

    お使いの xen パッケージをアップグレードすることを推奨します。

    xen の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/xen

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 12ホストには、dla-4818アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4818-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Hans van Kranenburg 2026年10月4日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:xen バージョン:4.17.7-0+deb12u1 CVE ID: CVE-2025-10263 CVE-2025-54505 CVE-2025-54518 CVE-2025-58150 CVE-2026-23553 CVE-2026-23554 CVE-2026-23556 CVE-2026-23557 CVE-2026-23558 CVE-2026-42487 CVE-2026-42488 CVE-2026-42489 CVE-2026-42490 CVE-2026-42493 CVE-2026-42494 CVE-2026-42495 CVE-2026-62423 CVE-2026-62424 CVE-2026-62425 CVE-2026-62426 CVE-2026-62427 CVE-2026-62428 CVE-2026-62429 CVE-2026-62430 CVE-2026-62431 CVE-2026-62432 CVE-2026-62433 CVE-2026-62434 CVE-2026-62435 CVE-2026-62436

    Xen ハイパーバイザーに、権限昇格、情報漏洩、またはサービス拒否を引き起こす可能性がある複数の脆弱性が発見されました。

    Debian 12 bookworm では、これらの問題はバージョン 4.17.7-0+deb12u1 で修正されました。

    お使いの xen パッケージをアップグレードすることを推奨します。

    xen の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/xen

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-78cd69d9ae のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    oxenstored はドメイン破壊を超えてクォータ関連の使用数を保持 [XSA-483, CVE-2026-23556] Xenstored DoS はXS_RESET_WATCHESコマンドを使います [XSA-484, CVE-2026-23557] ステータスページマッピングにおけるテーブル v2 レースを付与 [XSA-486, CVE-2026-23558] x86: 浮動小数点分圧状態サンプリング [XSA-488, CVE-2025-54505]

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-0c9aff64a5 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    oxenstored:ドメイン破壊全体でクォータ関連の使用カウントを保持 [XSA-483、 CVE-2026-23556] Xenstored XS_RESET_WATCHES コマンドによる DoS [XSA-484、 CVE-2026-23557] ステータスページマッピングでテーブル v2 競合を許可 [XSA-486、 CVE-2026-23558] x86:浮動小数点除算器状態サンプリング [XSA-488、 CVE-2025-54505]

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
311776	Fedora 44 : xen (2026-883e88db68)	Nessus	Fedora Local Security Checks	2026/5/2	2026/5/2	low
310842	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23556	Nessus	Misc.	2026/4/29	2026/10/5	critical
333555	Debian dsa-6424:libxen-dev - セキュリティ更新	Nessus	Debian Local Security Checks	2026/8/9	2026/8/9	critical
362913	Debian dla-4818:libxen-dev - セキュリティ更新	Nessus	Debian Local Security Checks	2026/10/4	2026/10/4	critical
311366	フェドラ43:xen(2026-78cd69d9ae)	Nessus	Fedora Local Security Checks	2026/5/1	2026/5/20	low
314598	Fedora 42:xen(2026-0c9aff64a5)	Nessus	Fedora Local Security Checks	2026/5/14	2026/5/14	low

検出

プラグインの検索

low

critical

critical

critical

low

low