リモートの Fedora 38 ホストには、FEDORA-2024-a676697123 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - x86: ネイティブブランチヒストリーインジェクション [XSA-456、CVE-2024-2201] xen 4.17.4 への更新、アップストリームのリベース xen.gcc12.fixes.patch に含まれるようになったパッチの削除、x86 HVM ハイパーコールにより Xen バグチェックがトリガーされる可能性 [XSA-454、CVE-2023-46842] x86: BTC/SRSO 緩和の不適切なロジック [XSA-455、CVE-2024-31142] (CVE-2023-46842、CVE-2024-31142)

  - この CVE は Intel によって割り当てられました。詳細については、CVE.org の CVE-2024-2201 を参照してください。(CVE-2024-2201)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:2535-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2023-28746: レジスタファイルのデータサンプリング (XSA-452、bsc#1221332)
    - CVE-2023-46842: HVM ハイパーコールが Xen バグチェックをトリガーする可能性がある問題 (XSA-454、bsc#1221984)
    - CVE-2024-2193: 投機的な競合状態である GhostRace を修正。(XSA-453、bsc#1221334)
    - CVE-2024-2201: ネイティブブランチ履歴インジェクションに対する緩和 (XSA-456、bsc#1222453)
    - CVE-2024-31142: BTC/SRSO 緩和策の不適切なロジックを修正 (XSA-455、bsc#1222302)
    - CVE-2024-31143: x86 ゲスト IRQ 処理の二重ロック解除を修正 (XSA-458、bsc#1227355)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2654-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2023-46842: x86 HVM ハイパーコールが Xen バグチェックをトリガーする可能性がある問題を修正 (XSA-454、bsc#1221984)。
    - CVE-2024-31143: x86 ゲスト IRQ 処理の二重ロック解除を修正 (XSA-458、bsc#1227355)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-a46df5ba2f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - x86: ネイティブブランチヒストリーインジェクション [XSA-456、CVE-2024-2201] xen 4.17.4 への更新、アップストリームのリベース xen.gcc12.fixes.patch に含まれるようになったパッチの削除、x86 HVM ハイパーコールにより Xen バグチェックがトリガーされる可能性 [XSA-454、CVE-2023-46842] x86: BTC/SRSO 緩和の不適切なロジック [XSA-455、CVE-2024-31142] (CVE-2023-46842、CVE-2024-31142)

  - この CVE は Intel によって割り当てられました。詳細については、CVE.org の CVE-2024-2201 を参照してください。(CVE-2024-2201)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:1541-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - x86: ネイティブブランチヒストリーインジェクション [XSA-456、CVE-2024-2201] xen 4.17.4 への更新、アップストリームのリベース xen.gcc12.fixes.patch に含まれるようになったパッチの削除、x86 HVM ハイパーコールにより Xen バグチェックがトリガーされる可能性 [XSA-454、CVE-2023-46842] x86: BTC/SRSO 緩和の不適切なロジック [XSA-455、CVE-2024-31142] (CVE-2023-46842、CVE-2024-31142)

  - この CVE は Intel によって割り当てられました。詳細については、CVE.org の CVE-2024-2201 を参照してください。(CVE-2024-2201)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5836 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5836-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 12 月 26 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ: xen CVE ID: CVE-2023-28746 CVE-2023-46841 CVE-2023-46842 CVE-2024-2193 CVE-2024-2201 CVE-2024-31142 CVE-2024-31143 CVE-2024-31145 CVE-2024-31146 CVE-2024-45817 CVE-2024-45818 CVE-2024-45819

    Xen ハイパーバイザーに複数の脆弱性が発見されました。これにより、権限昇格、サービス拒否攻撃、または情報漏洩が発生する可能性があります。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 4.17.5+23-ga4e5191dc0-1 で修正されています。

    お使いの xen パッケージをアップグレードすることを推奨します。

    xen の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/xen

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2531-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2023-46842: x86 HVM ハイパーコールが Xen バグチェックをトリガーする可能性がある問題を修正 (XSA-454、bsc#1221984)。
    - CVE-2024-31143: x86 ゲスト IRQ 処理の二重ロック解除を修正 (XSA-458、bsc#1227355)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:1295-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - この CVE は Intel によって割り当てられました。詳細については、CVE.org の CVE-2024-2201 を参照してください。(CVE-2024-2201)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-4357ec611d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - x86: ネイティブブランチヒストリーインジェクション [XSA-456、CVE-2024-2201] xen 4.18.2 への更新、今では upstream x86 に含まれているパッチを削除します。HVM ハイパーコールが Xen バグチェックをトリガーする可能性があります [XSA-454、CVE-2023-46842] x86: BTC/SRSO 緩和の不適切なロジック [XSA-455、CVE-2024-31142] (CVE-2023-46842、CVE-2024-31142)

  - この CVE は Intel によって割り当てられました。詳細については、CVE.org の CVE-2024-2201 を参照してください。(CVE-2024-2201)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 32 ビットの PV ゲストとは異なり、HVM ゲストは 64 ビットとその他のモードを自由に切り替えることができます。これは特に、32ビットモードのハイパーコール引数を渡すために使用されるレジスタを、32ビットコードが設定できる範囲外の値に設定する可能性があることを意味します。ハイパーコールの処理にかなりの時間がかかる場合、ハイパーバイザーはハイパーコール継続を呼び出すことを選択できます。これには、（おそらく更新された）ハイパーコール引数をそれぞれのレジスタに配置することが含まれます。64 ビットモードで実行していないゲストの場合、これにはさらに一定量の値の変換が含まれます。残念ながら、これらの変換された値の内部サニティチェックは、ハイパーコールを呼び出すときに、レジスタの上半分が常にクリアであると想定しています。そうでないことが判明した場合、ハイパーバイザーで一貫性チェックをトリガーし、クラッシュを引き起こします。
    (CVE-2023-46842)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
193901	Fedora 38 : xen (2024-a676697123)	Nessus	Fedora Local Security Checks	2024/4/25	2025/3/28	high
202566	SUSE SLES15: xen / xen-devel / xen-libs / xen-tools / xen-tools-domU / etc (SUSE-SU-2024:2535-1)	Nessus	SuSE Local Security Checks	2024/7/17	2026/6/25	high
204881	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : xen (SUSE-SU-2024:2654-1)	Nessus	SuSE Local Security Checks	2024/7/31	2026/6/25	high
194672	Fedora 40 : xen (2024-a46df5ba2f)	Nessus	Fedora Local Security Checks	2024/4/29	2025/3/28	high
195153	SUSE SLES12 セキュリティ更新 : xen (SUSE-SU-2024:1541-1)	Nessus	SuSE Local Security Checks	2024/5/8	2026/6/26	high
213392	Debian dsa-5836: libxen-dev - セキュリティ更新	Nessus	Debian Local Security Checks	2024/12/26	2024/12/26	high
202564	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : xen (SUSE-SU-2024:2531-1)	Nessus	SuSE Local Security Checks	2024/7/17	2026/6/25	high
193352	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : xen (SUSE-SU-2024:1295-1)	Nessus	SuSE Local Security Checks	2024/4/16	2026/6/26	high
193861	Fedora 39 : xen (2024-4357ec611d)	Nessus	Fedora Local Security Checks	2024/4/25	2025/3/28	high
226197	Linux Distros のパッチ未適用の脆弱性: CVE-2023-46842	Nessus	Misc.	2025/3/5	2026/9/2	medium

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

medium