Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - [この CNA 情報レコードは複数の CVE に関連しており、テキストはどの側面/脆弱性がどの CVE に対応するかを説明しています。]Grant Table v2 の導入により、バージョンを切り替えることができるという要件が生じました。v1 から v2 に切り替えると、有効な付与参照の数が減少します。これは、共有テーブルのサイズが変わらない間、より大きな共有エントリ構造が必要になるからです。v2 から v1 に戻ると、v2 で別々のステータスフレームが消えます。許可テーブルロックを中間的にドロップしてから再取得するが、コードを保持することで、ロックが保持されていない時間枠を介して上記のプロパティは変更されないと誤って想定することがあります。v1 -> v2 の問題は CVE-2026-62435です。v2
    -> v1 の問題は CVE-2026-62436です。(CVE-2026-62435)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6424アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6424-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 8 月 9 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:xen CVE ID: CVE-2025-10263 CVE-2025-54505 CVE-2025-54518 CVE-2026-23554 CVE-2026-23555 CVE-2026-23556 CVE-2026-23557 CVE-2026-23558 CVE-2026-42487 CVE-2026-42488 CVE-2026-42489 CVE-2026-42490 CVE-2026-42493 CVE-2026-42494 CVE-2026-42495 CVE-2026-62423 CVE-2026-62424 CVE-2026-62425 CVE-2026-62426 CVE-2026-62427 CVE-2026-62428 CVE-2026-62429 CVE-2026-62430 CVE-2026-62431 CVE-2026-62432 CVE-2026-62433 CVE-2026-62434 CVE-2026-62435 CVE-2026-62436

    Xen ハイパーバイザーに、権限昇格、情報漏洩、またはサービス拒否を引き起こす可能性がある複数の脆弱性が発見されました。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 4.20.3+127-gc42374a105-0+deb13u1 で修正されています。

    お使いの xen パッケージをアップグレードすることを推奨します。

    xen の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/xen

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 12ホストには、dla-4818アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4818-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Hans van Kranenburg 2026年10月4日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:xen バージョン:4.17.7-0+deb12u1 CVE ID: CVE-2025-10263 CVE-2025-54505 CVE-2025-54518 CVE-2025-58150 CVE-2026-23553 CVE-2026-23554 CVE-2026-23556 CVE-2026-23557 CVE-2026-23558 CVE-2026-42487 CVE-2026-42488 CVE-2026-42489 CVE-2026-42490 CVE-2026-42493 CVE-2026-42494 CVE-2026-42495 CVE-2026-62423 CVE-2026-62424 CVE-2026-62425 CVE-2026-62426 CVE-2026-62427 CVE-2026-62428 CVE-2026-62429 CVE-2026-62430 CVE-2026-62431 CVE-2026-62432 CVE-2026-62433 CVE-2026-62434 CVE-2026-62435 CVE-2026-62436

    Xen ハイパーバイザーに、権限昇格、情報漏洩、またはサービス拒否を引き起こす可能性がある複数の脆弱性が発見されました。

    Debian 12 bookworm では、これらの問題はバージョン 4.17.7-0+deb12u1 で修正されました。

    お使いの xen パッケージをアップグレードすることを推奨します。

    xen の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/xen

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-bf1da84dfc のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティ修正を含む xen 4.21.2 への更新 x86 シャドウページングが非推奨になる [XSA-495、 CVE-2026-42493] vIRQ イベントチャネルバインディングが Xenstore を壊す可能性がある [XSA-496、 CVE-2026-42492] libfsimage iso9660 処理のバッファオーバーラン [XSA-497、 CVE-2026-42494、 CVE-2026-42495、 CVE-2026-62423、 CVE-2026-62424、 CVE-2026-62425] sysctl および platform-op ロックが悪用のために開かれている [XSA-499、 CVE-2026-62426、 CVE-2026-62427] grant-table:grant-copy での型の取り違え(Type Confusion) [XSA-500、 CVE-2026-62428] grant-table:他の操作とのバージョン変更競合 [XSA-501、 CVE-2026-62435、 CVE-2026-62436] vNUMA ドメインクリーンアップが他の操作と競合する可能性があります [XSA-502、 CVE-2026-62429] x86:vRTC エミュレーションでの領域外読み取り [XSA-503、 CVE-2026-62430] Viridian STIMER ゼロ除算 [XSA-504、 CVE-2026-62431] evtchn:FIFO 拡張とリセットの間の競合 [XSA-505、 CVE-2026-62432] DM_OP ハイパーコールのバッファチェックを修正します [XSA-506、 CVE-2026-62433] PoD:特別なページの再利用を試行しません [XSA-507、 CVE-2026-62434] pygrub は権限解除モードでのみサポートされます [XSA-508]

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-9b1af4c793 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティ修正を含む xen 4.20.4 への更新 x86 シャドウページングが非推奨になる [XSA-495、 CVE-2026-42493] vIRQ イベントチャネルバインディングが Xenstore を壊す可能性がある [XSA-496、 CVE-2026-42492] libfsimage iso9660 処理のバッファオーバーラン [XSA-497、 CVE-2026-42494、 CVE-2026-42495、 CVE-2026-62423、 CVE-2026-62424、 CVE-2026-62425] sysctl および platform-op ロックが悪用のために開かれている [XSA-499、 CVE-2026-62426、 CVE-2026-62427] grant-table:grant-copy での型の取り違え(Type Confusion) [XSA-500、 CVE-2026-62428] grant-table:他の操作とのバージョン変更競合 [XSA-501、 CVE-2026-62435、 CVE-2026-62436] vNUMA ドメインクリーンアップが他の操作と競合する可能性があります [XSA-502、 CVE-2026-62429] x86:vRTC エミュレーションでの領域外読み取り [XSA-503、 CVE-2026-62430] Viridian STIMER ゼロ除算 [XSA-504、 CVE-2026-62431] evtchn:FIFO 拡張とリセットの間の競合 [XSA-505、 CVE-2026-62432] DM_OP ハイパーコールに対するバッファチェックを修正します [XSA-506、 CVE-2026-62433] PoD:特別なページの再利用を試行しません [XSA-507、 CVE-2026-62434] pygrub は権限解除モードでのみサポートされます [XSA-508] x86 HVM I/O ポートリストトラバーサル [XSA-491、 CVE-2026-42487] domctl ロックが悪用のために開かれます [XSA-492、 CVE-2026-42489、 CVE-2026-42490] Arm:TLBI の完了によってメモリアクセスの完了が保証されません [XSA-493、 CVE-2025-10263] x86:mapcacheメタデータの不一致[XSA-494、 CVE-2026-42488]

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
330597	Linux Distros のパッチ未適用の脆弱性: CVE-2026-62435	Nessus	Misc.	2026/7/29	2026/10/4	medium
333555	Debian dsa-6424:libxen-dev - セキュリティ更新	Nessus	Debian Local Security Checks	2026/8/9	2026/8/9	critical
362913	Debian dla-4818:libxen-dev - セキュリティ更新	Nessus	Debian Local Security Checks	2026/10/4	2026/10/4	critical
331597	Fedora 44:xen(2026-bf1da84dfc)	Nessus	Fedora Local Security Checks	2026/8/2	2026/8/2	high
334454	Fedora 43:xen(2026-9b1af4c793)	Nessus	Fedora Local Security Checks	2026/8/11	2026/8/11	high

検出

プラグインの検索

medium

critical

critical

high

high