リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4010-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-18917:ヒープバッファオーバーフローにつながるNodeGetFreePages RPCハンドラーの整数オーバーフロー(bsc#1275863)。
    - CVE-2026-61477:TXT/SRV フィールドDNSネットワーク XML の改行の注入により、dnsmasq config ディレクティブの注入が可能になります(bsc#1274576)。
    - CVE-2026-63622:シンボリックリンクフォローを介した「swtpm」権限昇格(bsc#1275264)。
    - CVE-2026-63623:クローン/変換中に誰でも読み取ることができるストレージボリュームイメージによる情報漏洩(bsc#1275265)。
    - CVE-2026-77159:「swtpm」ログファイル上のルート「chown()」はシンボリックリンクにたどります(bsc#1274946)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4004-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-18917:ヒープバッファオーバーフローにつながるNodeGetFreePages RPCハンドラーの整数オーバーフロー(bsc#1275863)。
    - CVE-2026-61477:TXT/SRV フィールドDNSネットワーク XML の改行の注入により、dnsmasq config ディレクティブの注入が可能になります(bsc#1274576)。
    - CVE-2026-63622:シンボリックリンクフォローを介した「swtpm」権限昇格(bsc#1275264)。
    - CVE-2026-63623:クローン/変換中に誰でも読み取ることができるストレージボリュームイメージによる情報漏洩(bsc#1275265)。
    - CVE-2026-77159:「swtpm」ログファイル上のルート「chown()」はシンボリックリンクにたどります(bsc#1274946)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている libvirt のバージョンは、4.5.0-36 より前です。したがって、ALAS2-2026-3873 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    libvirt:ネットワーク XML DNS TXT/SRV フィールドの改行注入により、dnsmasq config ディレクティブの注入が可能になります(CVE-2026-61477)

    libvirt:空文字列の状態をチェックし、エラーメッセージへの XML ドキュメントコンテキストのインクルードをスキップします。(CVE-2026-61478)

    libvirt に欠陥が見つかりました。ローカルの攻撃者、特に限定された「swtpm」ユーザーとして実行されているプロセスが、「virFileChownFiles()」関数のシンボリックリンクフォローの脆弱性を悪用する可能性があります。「swtpm」状態ディレクトリ内にシンボリックリンクを配置することにより、攻撃者は、root レベルの libvirt デーモンを騙して、任意のファイルの所有権を「swtpm」ユーザーに変更させる可能性があります。これにより、「swtpm」サンドボックスからルートレベルのファイル所有権コントロールへの権限昇格が可能になります。(CVE-2026-63622)

    libvirt に欠陥が見つかりました。ストレージボリュームのクローンまたは変換操作中、新しく作成されたボリュームイメージが一時的に誰でも読み取れるようになりました。これは、過度に寛容なファイル作成設定で実行されている「qemu-img」ユーティリティによって引き起こされており、ローカルユーザーがゲストディスクの内容をすべて読み取ることができました。この脆弱性により、ゲスト仮想マシンから機密情報が漏洩する可能性があります。(CVE-2026-63623)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8652-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    libvirt が libxl ドライバーでゲストの再起動を不適切に処理していることが判明しました。ゲスト内の攻撃者がこの問題を悪用してlibvirtデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSのみです。(CVE-2021-4147)

    Alexander Kuznetsov 氏は、libvirt がネットワークインターフェイスのリストを間違って処理していることを発見しました。攻撃者がこの問題を悪用してlibvirtデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS のみです。(CVE-2024-1441)

    libvirtがRPCライブラリの特定の値を不適切に処理することがわかりました。攻撃者がこの問題を悪用してlibvirtデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS のみです。(CVE-2024-2494)

    libvirtが特定の状況下でネットワークインターフェイスのリスト表示を不適切に処理することがわかりました。
    攻撃者がこの問題を悪用してlibvirtデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS のみです。
    (CVE-2024-2496)

    libvirt が外部の非アクティブなスナップショットの権限を誤って設定し、誰でも読み取ることができる状態になっていることが判明しました。ローカルの攻撃者がこの問題を利用して、秘密情報を取得する可能性があります。この問題は、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、および Ubuntu 20.04 LTS にのみ影響を与えます。(CVE-2025-13193)

    libvirtが仮想ネットワーク定義の特定の文字を不適切に処理することがわかりました。認証されたユーザーがこの問題を利用して、任意の構成ディレクティブを注入し、ルートとして任意のコードを実行する可能性があります。これらの問題は、Ubuntu 14.04 LTS に影響を与えませんでした。(CVE-2026-61477)

    libvirtが特定のXML入力を不適切に処理することがわかりました。攻撃者がこの問題を悪用してlibvirtデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-61478)

    He Wei 氏は、libvirt がファイル所有権を変更するときに、シンボリックリンクを間違ってたどることを発見しました。ローカルの攻撃者がこの問題を悪用して、権限を昇格する可能性があります。この問題は、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、および Ubuntu 26.04 LTS にのみ影響を与えます。(CVE-2026-63622)

    libvirt が、ストレージボリュームの複製および変換操作中に画像の権限を誤って設定し、一時的に誰でも読み取ることができる状態になっていることが判明しました。ローカルの攻撃者がこの問題を利用して、秘密情報を取得する可能性があります。(CVE-2026-63623)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libvirt にメモリ解放後使用 (Use After Free) の欠陥が見つかりました。ストレージボリュームのクローンまたは変換操作中、新しく作成されたボリュームイメージが一時的に誰でも読み取れるようになりました。これは、過度に寛容なファイル作成設定で実行されている「qemu-img」ユーティリティによって引き起こされており、ローカルユーザーがゲストディスクの内容をすべて読み取ることができました。この脆弱性により、ゲスト仮想マシンから機密情報が漏洩する可能性があります。(CVE-2026-63623)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4009-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-18917:ヒープバッファオーバーフローにつながるNodeGetFreePages RPCハンドラーの整数オーバーフロー(bsc#1275863)。
    - CVE-2026-61477:TXT/SRV フィールドDNSネットワーク XML の改行の注入により、dnsmasq config ディレクティブの注入が可能になります(bsc#1274576)。
    - CVE-2026-63622:シンボリックリンクフォローを介した「swtpm」権限昇格(bsc#1275264)。
    - CVE-2026-63623:クローン/変換中に誰でも読み取ることができるストレージボリュームイメージによる情報漏洩(bsc#1275265)。
    - CVE-2026-77159:「swtpm」ログファイル上のルート「chown()」はシンボリックリンクにたどります(bsc#1274946)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
348414	SUSE SLES15:libvirt/libvirt-client/libvirt-client-qemu/libvirt-daemon/etc(SUSE-SU-2026:4010-1)	Nessus	SuSE Local Security Checks	2026/9/21	2026/9/25	high
348452	SUSE SLES15:libvirt/libvirt-client/libvirt-daemon/etc(SUSE-SU-2026:4004-1)	Nessus	SuSE Local Security Checks	2026/9/21	2026/9/25	high
341892	Amazon Linux 2:libvirt、 --advisory ALAS2-2026-3873 (ALAS-2026-3873)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/9/18	high
365450	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS:libvirt の脆弱性(USN-8652-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	medium
334402	Linux Distros のパッチ未適用の脆弱性: CVE-2026-63623	Nessus	Misc.	2026/8/10	2026/10/3	medium
348448	SUSE SLES15:libvirt/libvirt-client/libvirt-client-qemu/libvirt-daemon/etc(SUSE-SU-2026:4009-1)	Nessus	SuSE Local Security Checks	2026/9/21	2026/9/25	high

検出

プラグインの検索

high

high

high

medium

medium

high