ゲストを作成し、管理するために、domctl 操作は、コントロールドメイン、可能性のある Xenstore ドメイン、または特定のゲストをコントロールするドメインにより使用されます。これらの操作の一部は並行して実行できない場合があるため、システム全体のロックが使用されます。ただし、ロックの取得方法は公平性を提供しません。これはCVE-2026-42489です。さらに、XSM/Flaskの使用中では、一部の操作で、ロックの取得が権限チェックの前に発生します。これはCVE-2026-42490です。より権限の低いエンティティが同等またはそれ以上の権限を持つエンティティを停止させ、最大でホスト全体のサービス拒否(DoS)を引き起こす可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - [この CNA 情報レコードは複数の CVE に関連しており、テキストはどの側面/脆弱性がどの CVE に対応するかを説明しています。]ゲストを作成し、管理するために、domctl 操作は、コントロールドメイン、可能性のある Xenstore ドメイン、または特定のゲストをコントロールするドメインにより使用されます。これらの操作の一部は並行して実行できない場合があるため、システム全体のロックが使用されます。ただし、ロックの取得方法は公平性を提供しません。これはCVE-2026-42489です。さらに、XSM/Flaskの使用中では、一部の操作で、ロックの取得が権限チェックの前に発生します。これは CVE-2026-42490です。(CVE-2026-42489)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2364-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-42487:x86 HVM I/O ポートリストトラバーサル(bsc#1266952)。
    - CVE-2026-42488:x86:matched mapcacheメタデータ(bsc#1266955)。
    - CVE-2026-42489,CVE-2026-42490:domctl lock open を悪用するために開きます(bsc#1266953)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6424アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6424-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 8 月 9 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:xen CVE ID: CVE-2025-10263 CVE-2025-54505 CVE-2025-54518 CVE-2026-23554 CVE-2026-23555 CVE-2026-23556 CVE-2026-23557 CVE-2026-23558 CVE-2026-42487 CVE-2026-42488 CVE-2026-42489 CVE-2026-42490 CVE-2026-42493 CVE-2026-42494 CVE-2026-42495 CVE-2026-62423 CVE-2026-62424 CVE-2026-62425 CVE-2026-62426 CVE-2026-62427 CVE-2026-62428 CVE-2026-62429 CVE-2026-62430 CVE-2026-62431 CVE-2026-62432 CVE-2026-62433 CVE-2026-62434 CVE-2026-62435 CVE-2026-62436

    Xen ハイパーバイザーに、権限昇格、情報漏洩、またはサービス拒否を引き起こす可能性がある複数の脆弱性が発見されました。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 4.20.3+127-gc42374a105-0+deb13u1 で修正されています。

    お使いの xen パッケージをアップグレードすることを推奨します。

    xen の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/xen

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 12ホストには、dla-4818アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4818-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Hans van Kranenburg 2026年10月4日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:xen バージョン:4.17.7-0+deb12u1 CVE ID: CVE-2025-10263 CVE-2025-54505 CVE-2025-54518 CVE-2025-58150 CVE-2026-23553 CVE-2026-23554 CVE-2026-23556 CVE-2026-23557 CVE-2026-23558 CVE-2026-42487 CVE-2026-42488 CVE-2026-42489 CVE-2026-42490 CVE-2026-42493 CVE-2026-42494 CVE-2026-42495 CVE-2026-62423 CVE-2026-62424 CVE-2026-62425 CVE-2026-62426 CVE-2026-62427 CVE-2026-62428 CVE-2026-62429 CVE-2026-62430 CVE-2026-62431 CVE-2026-62432 CVE-2026-62433 CVE-2026-62434 CVE-2026-62435 CVE-2026-62436

    Xen ハイパーバイザーに、権限昇格、情報漏洩、またはサービス拒否を引き起こす可能性がある複数の脆弱性が発見されました。

    Debian 12 bookworm では、これらの問題はバージョン 4.17.7-0+deb12u1 で修正されました。

    お使いの xen パッケージをアップグレードすることを推奨します。

    xen の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/xen

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2329-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-42487:x86 HVM I/O ポートリストトラバーサル(bsc#1266952)。
    - CVE-2026-42488:x86:matched mapcacheメタデータ(bsc#1266955)。
    - CVE-2026-42489,CVE-2026-42490:domctl lock open を悪用するために開きます(bsc#1266953)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-9b1af4c793 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティ修正を含む xen 4.20.4 への更新 x86 シャドウページングが非推奨になる [XSA-495、 CVE-2026-42493] vIRQ イベントチャネルバインディングが Xenstore を壊す可能性がある [XSA-496、 CVE-2026-42492] libfsimage iso9660 処理のバッファオーバーラン [XSA-497、 CVE-2026-42494、 CVE-2026-42495、 CVE-2026-62423、 CVE-2026-62424、 CVE-2026-62425] sysctl および platform-op ロックが悪用のために開かれている [XSA-499、 CVE-2026-62426、 CVE-2026-62427] grant-table:grant-copy での型の取り違え(Type Confusion) [XSA-500、 CVE-2026-62428] grant-table:他の操作とのバージョン変更競合 [XSA-501、 CVE-2026-62435、 CVE-2026-62436] vNUMA ドメインクリーンアップが他の操作と競合する可能性があります [XSA-502、 CVE-2026-62429] x86:vRTC エミュレーションでの領域外読み取り [XSA-503、 CVE-2026-62430] Viridian STIMER ゼロ除算 [XSA-504、 CVE-2026-62431] evtchn:FIFO 拡張とリセットの間の競合 [XSA-505、 CVE-2026-62432] DM_OP ハイパーコールに対するバッファチェックを修正します [XSA-506、 CVE-2026-62433] PoD:特別なページの再利用を試行しません [XSA-507、 CVE-2026-62434] pygrub は権限解除モードでのみサポートされます [XSA-508] x86 HVM I/O ポートリストトラバーサル [XSA-491、 CVE-2026-42487] domctl ロックが悪用のために開かれます [XSA-492、 CVE-2026-42489、 CVE-2026-42490] Arm:TLBI の完了によってメモリアクセスの完了が保証されません [XSA-493、 CVE-2025-10263] x86:mapcacheメタデータの不一致[XSA-494、 CVE-2026-42488]

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2328-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-42487:x86 HVM I/O ポートリストトラバーサル(bsc#1266952)。
    - CVE-2026-42488:x86:matched mapcacheメタデータ(bsc#1266955)。
    - CVE-2026-42489,CVE-2026-42490:domctl lock open を悪用するために開きます(bsc#1266953)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-24b84f97af のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    x86 HVM I/O ポートリストトラバーサル [XSA-491、 CVE-2026-42487] domctl ロックが悪用のために開かれます [XSA-492、 CVE-2026-42489、 CVE-2026-42490] ARM:メモリアクセスの完了が TLBI の完了によって保証されません [XSA-493、 CVE-2025-10263] x86:一致しない mapcache メタデータ [XSA-494、 CVE-2026-42488]

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
320869	xen:domctl lock が悪用するために開かれます(XSA-492)	Nessus	Misc.	2026/6/12	2026/6/22	medium
320151	Linux Distros のパッチ未適用の脆弱性: CVE-2026-42489	Nessus	Misc.	2026/6/9	2026/10/5	medium
321030	SUSE SLED15 / SLES15 セキュリティ更新 : xen (SUSE-SU-2026:2364-1)	Nessus	SuSE Local Security Checks	2026/6/14	2026/6/20	high
333555	Debian dsa-6424:libxen-dev - セキュリティ更新	Nessus	Debian Local Security Checks	2026/8/9	2026/8/9	critical
362913	Debian dla-4818:libxen-dev - セキュリティ更新	Nessus	Debian Local Security Checks	2026/10/4	2026/10/4	critical
321054	SUSE SLES15 セキュリティ更新 : xen (SUSE-SU-2026:2329-1)	Nessus	SuSE Local Security Checks	2026/6/14	2026/6/20	high
334454	Fedora 43:xen(2026-9b1af4c793)	Nessus	Fedora Local Security Checks	2026/8/11	2026/8/11	high
321022	SUSE SLES15 セキュリティ更新 : xen (SUSE-SU-2026:2328-1)	Nessus	SuSE Local Security Checks	2026/6/14	2026/6/20	high
321439	Fedora 44:xen(2026-24b84f97af)	Nessus	Fedora Local Security Checks	2026/6/17	2026/7/3	high

検出

プラグインの検索

medium

medium

high

critical

critical

high

high

high

high