リモートの Debian 12 ホストには、dsa-5836 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5836-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 12 月 26 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ: xen CVE ID: CVE-2023-28746 CVE-2023-46841 CVE-2023-46842 CVE-2024-2193 CVE-2024-2201 CVE-2024-31142 CVE-2024-31143 CVE-2024-31145 CVE-2024-31146 CVE-2024-45817 CVE-2024-45818 CVE-2024-45819

    Xen ハイパーバイザーに複数の脆弱性が発見されました。これにより、権限昇格、サービス拒否攻撃、または情報漏洩が発生する可能性があります。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 4.17.5+23-ga4e5191dc0-1 で修正されています。

    お使いの xen パッケージをアップグレードすることを推奨します。

    xen の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/xen

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-58c950d8d8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    x86: ネイティブブランチ履歴インジェクション [XSA-456 バージョン 3、CVE-2024-2201] x86 ゲスト IRQ 処理の二重ロック解除 [XSA-458、CVE-2024-31143]

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 複数メッセージと呼ばれる PCI MSI のオプション機能により、デバイスは複数の連続した割り込みベクトルを使用できます。MSI-X の場合とは異なり、これらの連続したベクトルの設定は、一度にすべて実行する必要があります。この処理では、特定のロックが保持されているかどうかにかかわらず、さまざまな状況でエラーパスが取られる可能性があります。このエラーパスは、現在保持されていない場合でも、ロックを誤ってリリースします。
    (CVE-2024-31143)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2531-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2023-46842: x86 HVM ハイパーコールが Xen バグチェックをトリガーする可能性がある問題を修正 (XSA-454、bsc#1221984)。
    - CVE-2024-31143: x86 ゲスト IRQ 処理の二重ロック解除を修正 (XSA-458、bsc#1227355)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:2533-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-2201: ネイティブブランチ履歴インジェクションに対する緩和 (XSA-456、bsc#1222453)
    - CVE-2024-31143: x86 ゲスト IRQ 処理の二重ロック解除を修正 (XSA-458、bsc#1227355)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

「Multiple Message」と呼ばれる PCI MSI のオプション機能により、デバイスは複数の連続した割り込みベクトルを使用できます。MSI-X の場合とは異なり、これらの連続したベクトルの設定は、一度にすべて実行する必要があります。この処理では、特定のロックが保持されているかどうかにかかわらず、さまざまな状況でエラーパスが取られる可能性があります。このエラーパスは、現在保持されていない場合でも、ロックを誤ってリリースします。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-169a1cc589 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    x86 ゲスト IRQ 処理の二重ロック解除 [XSA-458、CVE-2024-31143] x86: ネイティブブランチ履歴インジェクション [XSA-456 バージョン 3、CVE-2024-2201]

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:2535-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2023-28746: レジスタファイルのデータサンプリング (XSA-452、bsc#1221332)
    - CVE-2023-46842: HVM ハイパーコールが Xen バグチェックをトリガーする可能性がある問題 (XSA-454、bsc#1221984)
    - CVE-2024-2193: 投機的な競合状態である GhostRace を修正。(XSA-453、bsc#1221334)
    - CVE-2024-2201: ネイティブブランチ履歴インジェクションに対する緩和 (XSA-456、bsc#1222453)
    - CVE-2024-31142: BTC/SRSO 緩和策の不適切なロジックを修正 (XSA-455、bsc#1222302)
    - CVE-2024-31143: x86 ゲスト IRQ 処理の二重ロック解除を修正 (XSA-458、bsc#1227355)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:3423-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-2201: ネイティブブランチ履歴インジェクションに対する緩和 (XSA-456、bsc#1222453)
    - CVE-2024-31143: x86 ゲスト IRQ 処理の二重ロック解除を修正 (XSA-458、bsc#1227355)
    - CVE-2024-31145: x86 IOMMU アイデンティティマッピングのエラー処理を修正 (XSA-460、bsc#1228574)
    - CVE-2024-31146: 共有リソースで PCI デバイスのパススルーを修正 (XSA-461、bsc#1228575)
    - CVE-2024-45817: vlapic_error のデッドロックを修正 (XSA-462、bsc#1230366)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:2534-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-2201: ネイティブブランチ履歴インジェクションに対する緩和 (XSA-456、bsc#1222453)
    - CVE-2024-31143: x86 ゲスト IRQ 処理の二重ロック解除を修正 (XSA-458、bsc#1227355)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2654-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2023-46842: x86 HVM ハイパーコールが Xen バグチェックをトリガーする可能性がある問題を修正 (XSA-454、bsc#1221984)。
    - CVE-2024-31143: x86 ゲスト IRQ 処理の二重ロック解除を修正 (XSA-458、bsc#1227355)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
213392	Debian dsa-5836: libxen-dev - セキュリティ更新	Nessus	Debian Local Security Checks	2024/12/26	2024/12/26	high
204936	Fedora 39: xen (2024-58c950d8d8)	Nessus	Fedora Local Security Checks	2024/8/1	2024/12/19	high
227800	Linux Distros のパッチ未適用の脆弱性: CVE-2024-31143	Nessus	Misc.	2025/3/5	2025/3/5	high
202564	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : xen (SUSE-SU-2024:2531-1)	Nessus	SuSE Local Security Checks	2024/7/17	2024/12/20	high
202565	SUSE SLES15 セキュリティ更新 : xen (SUSE-SU-2024:2533-1)	Nessus	SuSE Local Security Checks	2024/7/17	2024/12/19	high
202621	Xen: x86 ゲスト IRQ 処理の二重ロック解除 (XSA-458)	Nessus	Misc.	2024/7/18	2024/12/19	high
204934	Fedora 40: xen (2024-169a1cc589)	Nessus	Fedora Local Security Checks	2024/8/1	2024/12/19	high
202566	SUSE SLES15 セキュリティ更新 : xen (SUSE-SU-2024:2535-1)	Nessus	SuSE Local Security Checks	2024/7/17	2024/12/20	high
207717	SUSE SLES15 セキュリティ更新 : xen (SUSE-SU-2024:3423-1)	Nessus	SuSE Local Security Checks	2024/9/25	2024/12/19	high
202567	SUSE SLES12 セキュリティ更新 : xen (SUSE-SU-2024:2534-1)	Nessus	SuSE Local Security Checks	2024/7/17	2024/12/19	high
204881	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : xen (SUSE-SU-2024:2654-1)	Nessus	SuSE Local Security Checks	2024/7/31	2024/12/20	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high