リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2026:4089-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-62437:x86:DM は、IRQ バインディングによりメモリ漏洩を引き起こす可能性があります(bsc#1276838)。
    - CVE-2026-79602:x86:HVM エミュレーションリターンコードの不適切な処理(bsc#1276839)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - IO ポートスペースに少なくとも BAR がある PCI デバイスが割り当てられているゲストは、Xen で BUG() を発生させる可能性があります。(CVE-2026-79602)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

IO ポートスペースに少なくとも BAR がある PCI デバイスを割り当てられたゲストは、Xen で BUG() を発生させる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6571アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6571-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 10 月 18 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:xen CVE ID: CVE-2026-62437 CVE-2026-79602 CVE-2026-79603 CVE-2026-79604 CVE-2026-79608 CVE-2026-79609 CVE-2026-79610 CVE-2026-79611 CVE-2026-102699 CVE-2026-102700 CVE-2026-102702

    Xen ハイパーバイザーに、権限昇格、情報漏洩、またはサービス拒否を引き起こす可能性がある複数の脆弱性が発見されました。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 4.20.4+39-gf1e1321c87-0+deb13u1 で修正されています。

    お使いの xen パッケージをアップグレードすることを推奨します。

    xen の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/xen

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4090-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 4.20.3 (jsc#PED-8907)に更新してください。

    修正されたセキュリティ問題:

    - CVE-2026-42493:x86 シャドウページングは非推奨です(bsc#1271528)。
    - CVE-2026-42494,CVE-2026-42495,CVE-2026-62423,CVE-2026-62424,CVE-2026-62425:libfsimage iso9660 処理のバッファオーバーラン(bsc#1271530)。
    - CVE-2026-62426、CVE-2026-62427:sysctl および platform-op ロックが悪用に対して開かれます(bsc#1271531)。
    - CVE-2026-62428:grant-table:grant-copy における型の取り違え(bsc#1271532)。
    - CVE-2026-62429:vNUMA ドメインのクリーンアップが他の操作と競合する可能性があります(bsc#1271534)。
    - CVE-2026-62430:x86:vRTC エミュレーションでの領域外読み取り(bsc#1271535)。
    - CVE-2026-62431:Viridian STIMER ゼロ除算(bsc#1271536)。
    - CVE-2026-62432:evtchn:FIFO 拡張とリセットの間の競合(bsc#1271537)。
    - CVE-2026-62433:DM_OP ハイパーコールに対するバッファチェックを修正します(bsc#1271538)。
    - CVE-2026-62434:PoD:特別なページの再利用を試みません(bsc#1271539)。
    - CVE-2026-62437:x86:DM は、IRQ バインディングによりメモリ漏洩を引き起こす可能性があります(bsc#1276838)。
    - CVE-2026-79602:x86:HVM エミュレーションリターンコードの不適切な処理(bsc#1276839)。
    - CVE-2026-79603:ページスクラブに先立って、無条件に TLB フラッシュを行います(bsc#1276841)。
    - pygrub は、権限解除モード(bsc#1271947)でのみサポートされます。

    修正されたセキュリティ以外の問題：

    - Xen:upstream バグ修正がありません(bsc#1027519)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-a9ea805bc1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    x86:DM は、IRQ バインディングによりメモリ漏洩を引き起こす可能性があります [XSA-509、 CVE-2026-62437] x86:HVM エミュレーションリターンコードの不適切な処理 [XSA-510、 CVE-2026-79602] ページスクラブの前に無条件で TLB フラッシュを行います [XSA-511、 CVE-2026-79603] oxenstored:時計の無限の蓄積 [XSA-512、 CVE-2026-79604]

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-1d448c1d40 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    x86:DM は、IRQ バインディングによりメモリ漏洩を引き起こす可能性があります [XSA-509、 CVE-2026-62437] x86:HVM エミュレーションリターンコードの不適切な処理 [XSA-510、 CVE-2026-79602] ページスクラブの前に無条件で TLB フラッシュを行います [XSA-511、 CVE-2026-79603] oxenstored:時計の無限の蓄積 [XSA-512、 CVE-2026-79604]

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
348461	SUSE SLES12: xen / xen-devel / xen-doc-html / xen-libs / xen-libs-32bit / etc (SUSE-SU-2026:4089-1)	Nessus	SuSE Local Security Checks	2026/9/21	2026/9/21	high
343910	Linux Distros のパッチ未適用の脆弱性: CVE-2026-79602	Nessus	Misc.	2026/9/8	2026/11/5	high
344802	xen:HVMエミュレーションリターンコードの不適切な処理(XSA-510)	Nessus	Misc.	2026/9/11	2026/9/14	high
366977	Debian dsa-6571:libxen-dev - セキュリティ更新	Nessus	Debian Local Security Checks	2026/10/18	2026/10/21	critical
348432	SUSE SLED15: xen / xen-devel / xen-libs / xen-tools / xen-tools-domU / etc (SUSE-SU-2026:4090-1)	Nessus	SuSE Local Security Checks	2026/9/21	2026/9/21	high
362830	Fedora 43:xen(2026-a9ea805bc1)	Nessus	Fedora Local Security Checks	2026/10/3	2026/10/3	high
362843	Fedora 44:xen(2026-1d448c1d40)	Nessus	Fedora Local Security Checks	2026/10/3	2026/10/3	high

検出

プラグインの検索

high

high

high

critical

high

high

high