リモートの Fedora 43 ホストには、FEDORA-2026-78cd69d9ae のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    oxenstored はドメイン破壊を超えてクォータ関連の使用数を保持 [XSA-483, CVE-2026-23556] Xenstored DoS はXS_RESET_WATCHESコマンドを使います [XSA-484, CVE-2026-23557] ステータスページマッピングにおけるテーブル v2 レースを付与 [XSA-486, CVE-2026-23558] x86: 浮動小数点分圧状態サンプリング [XSA-488, CVE-2025-54505]

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:2066-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このxen用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題

    - CVE-2025-54505:AMD CPU AMD-SN-7053 での浮動小数点分周器の状態サンプリング(bsc#1262428)。
    - CVE-2025-54518:AMD-SN-7052:CPU OP キャッシュ破損(bsc#1264066)。
    - CVE-2026-23557:XS_RESET_WATCHES コマンドによる Xenstored DoS(bsc#1262178)。
    - CVE-2026-23558:ステータスページマッピングでテーブル v2 競合を許可します(bsc#1262180)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1743-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - Xen 4.20.3 バグ修正リリース(bsc#1027519)に更新してください(jsc#PED-8907)。
    - CVE-2025-54505:AMD CPU AMD-SN-7053 での浮動小数点分周器の状態サンプリング(bsc#1262428)。
    - CVE-2026-23557:XS_RESET_WATCHES コマンドによる Xenstored DoS(bsc#1262178)。
    - CVE-2026-23558:ステータスページマッピングでテーブル v2 競合を許可します(bsc#1262180)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-0c9aff64a5 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    oxenstored:ドメイン破壊全体でクォータ関連の使用カウントを保持 [XSA-483、 CVE-2026-23556] Xenstored XS_RESET_WATCHES コマンドによる DoS [XSA-484、 CVE-2026-23557] ステータスページマッピングでテーブル v2 競合を許可 [XSA-486、 CVE-2026-23558] x86:浮動小数点除算器状態サンプリング [XSA-488、 CVE-2025-54505]

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1657-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-54505:AMD CPUのAMD-SN-7053(bsc#1262428)における浮動小数点分圧状態サンプリング。
    - CVE-2026-23557:XS_RESET_WATCHESコマンド(bsc#1262178)によるXenstored DoS。
    - CVE-2026-23558:ステータスページマッピング(bsc#1262180)におけるテーブルv2の種族を付与。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-883e88db68 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    oxenstored はドメイン破壊を超えてクォータ関連の使用数を保持 [XSA-483, CVE-2026-23556] Xenstored DoS はXS_RESET_WATCHESコマンドを使います [XSA-484, CVE-2026-23557] ステータスページマッピングにおけるテーブル v2 レースを付与 [XSA-486, CVE-2026-23558] x86: 浮動小数点分圧状態サンプリング [XSA-488, CVE-2025-54505]

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2102-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このxen用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題

    - CVE-2025-54505:AMD CPU AMD-SN-7053 での浮動小数点分周器の状態サンプリング(bsc#1262428)。
    - CVE-2025-54518:AMD-SN-7052:CPU OP キャッシュ破損(bsc#1264066)。
    - CVE-2026-23557:XS_RESET_WATCHES コマンドによる Xenstored DoS(bsc#1262178)。
    - CVE-2026-23558:ステータスページマッピングでテーブル v2 競合を許可します(bsc#1262180)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - XSA-379 に加え、その後 XSA-387 になる調整は、HVM または PVH ゲストが、XENMEM_add_to_physmap によるステータスページのマッピングと並行して、grant table バージョンを v2 から v1 に変更する際に、競合ウィンドウを残しました。その後、ステータスページのマッピングがゲストのセカンダリ(P2M)ページテーブルに挿入される一方で、一部のステータスページが解放される場合があります。(CVE-2026-23558)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6424アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6424-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 8 月 9 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:xen CVE ID: CVE-2025-10263 CVE-2025-54505 CVE-2025-54518 CVE-2026-23554 CVE-2026-23555 CVE-2026-23556 CVE-2026-23557 CVE-2026-23558 CVE-2026-42487 CVE-2026-42488 CVE-2026-42489 CVE-2026-42490 CVE-2026-42493 CVE-2026-42494 CVE-2026-42495 CVE-2026-62423 CVE-2026-62424 CVE-2026-62425 CVE-2026-62426 CVE-2026-62427 CVE-2026-62428 CVE-2026-62429 CVE-2026-62430 CVE-2026-62431 CVE-2026-62432 CVE-2026-62433 CVE-2026-62434 CVE-2026-62435 CVE-2026-62436

    Xen ハイパーバイザーに、権限昇格、情報漏洩、またはサービス拒否を引き起こす可能性がある複数の脆弱性が発見されました。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 4.20.3+127-gc42374a105-0+deb13u1 で修正されています。

    お使いの xen パッケージをアップグレードすることを推奨します。

    xen の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/xen

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 12ホストには、dla-4818アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4818-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Hans van Kranenburg 2026年10月4日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:xen バージョン:4.17.7-0+deb12u1 CVE ID: CVE-2025-10263 CVE-2025-54505 CVE-2025-54518 CVE-2025-58150 CVE-2026-23553 CVE-2026-23554 CVE-2026-23556 CVE-2026-23557 CVE-2026-23558 CVE-2026-42487 CVE-2026-42488 CVE-2026-42489 CVE-2026-42490 CVE-2026-42493 CVE-2026-42494 CVE-2026-42495 CVE-2026-62423 CVE-2026-62424 CVE-2026-62425 CVE-2026-62426 CVE-2026-62427 CVE-2026-62428 CVE-2026-62429 CVE-2026-62430 CVE-2026-62431 CVE-2026-62432 CVE-2026-62433 CVE-2026-62434 CVE-2026-62435 CVE-2026-62436

    Xen ハイパーバイザーに、権限昇格、情報漏洩、またはサービス拒否を引き起こす可能性がある複数の脆弱性が発見されました。

    Debian 12 bookworm では、これらの問題はバージョン 4.17.7-0+deb12u1 で修正されました。

    お使いの xen パッケージをアップグレードすることを推奨します。

    xen の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/xen

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
311366	フェドラ43:xen(2026-78cd69d9ae)	Nessus	Fedora Local Security Checks	2026/5/1	2026/5/20	low
317720	SUSE SLES12 セキュリティ更新 : xen (SUSE-SU-2026:2066-1)	Nessus	SuSE Local Security Checks	2026/5/29	2026/5/29	high
313687	SUSE SLED15 / SLES15 セキュリティ更新 : xen (SUSE-SU-2026:1743-1)	Nessus	SuSE Local Security Checks	2026/5/10	2026/5/10	low
314598	Fedora 42:xen(2026-0c9aff64a5)	Nessus	Fedora Local Security Checks	2026/5/14	2026/5/14	low
311741	SUSE SLES15 セキュリティ更新 : xen (SUSE-SU-2026:1657-1)	Nessus	SuSE Local Security Checks	2026/5/2	2026/5/2	low
311776	Fedora 44 : xen (2026-883e88db68)	Nessus	Fedora Local Security Checks	2026/5/2	2026/5/2	low
317658	SUSE SLES15 セキュリティ更新 : xen (SUSE-SU-2026:2102-1)	Nessus	SuSE Local Security Checks	2026/5/29	2026/5/29	high
310841	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23558	Nessus	Misc.	2026/4/29	2026/10/5	high
333555	Debian dsa-6424:libxen-dev - セキュリティ更新	Nessus	Debian Local Security Checks	2026/8/9	2026/8/9	critical
362913	Debian dla-4818:libxen-dev - セキュリティ更新	Nessus	Debian Local Security Checks	2026/10/4	2026/10/4	critical

検出

プラグインの検索

low

high

low

low

low

low

high

high

critical

critical