リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0329-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-58150シャドウページングおよびトレースのバッファオーバーランを修正しましたXSA-477bsc#1256745
    - CVE-2026-23553vCPU 分離の不完全な IBPB を修正しましたXSA-479bsc#1256747

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-844012d662 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    x86シャドウページング + トレースによるバッファオーバーラン [XSA-477、 CVE-2025-58150x86vCPU 分離の不完全な IBPB [XSA-479、 CVE-2026-23553]

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:0328-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティの修正: 

    - CVE-2025-58150シャドウページングおよびトレースのバッファオーバーランを修正しましたXSA-477bsc#1256745
    - CVE-2026-23553vCPU 分離の不完全な IBPB を修正しましたXSA-479bsc#1256747
    - CVE-2025-58149PCI デバイスのアンプラグでの不適切な削除 O 権限が修正されています。これにより、PV ゲストはもはや割り当てられていないデバイスのメモリにアクセスできますXSA-476bsc#1252692

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - コンテキスト切り替えロジックで、Xen は vCPU が以前の vCPU を実行する CPU に戻る場合、IBPB をスキップしようとします。vCPU 間の Xen の分離には安全ですが、これにより、ゲストカーネルのタスク間での適切な分離が妨げられます。考慮1) vCPU が CPU A で実行され、タスク 1 が実行されます。2) vCPU が CPU B に移動し、idle が A でスケジュールされます。Xen は IBPB をスキップします。 3) CPU B で、ゲストカーネルはタスク 1 から 2 に切り替え、IBPB を発行します。 4) vCPU が CPU A に戻ります。Xen は再び IBPB をスキップします。現在、タスク 2 は CPU A で実行されており、タスク 1 のトレーニングはまだ BTB にあります。CVE-2026-23553

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-e39149a8a0 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    x86シャドウページング + トレースによるバッファオーバーラン [XSA-477、 CVE-2025-58150x86vCPU 分離の不完全な IBPB [XSA-479、 CVE-2026-23553]

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0589-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-58150シャドウページング + トレースによるバッファオーバーランXSA-477bsc#1256745。
    - CVE-2026-23553vCPU 隔離のための不完全な IBPBXSA-479bsc#1256747。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 12ホストには、dla-4818アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4818-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Hans van Kranenburg 2026年10月4日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:xen バージョン:4.17.7-0+deb12u1 CVE ID: CVE-2025-10263 CVE-2025-54505 CVE-2025-54518 CVE-2025-58150 CVE-2026-23553 CVE-2026-23554 CVE-2026-23556 CVE-2026-23557 CVE-2026-23558 CVE-2026-42487 CVE-2026-42488 CVE-2026-42489 CVE-2026-42490 CVE-2026-42493 CVE-2026-42494 CVE-2026-42495 CVE-2026-62423 CVE-2026-62424 CVE-2026-62425 CVE-2026-62426 CVE-2026-62427 CVE-2026-62428 CVE-2026-62429 CVE-2026-62430 CVE-2026-62431 CVE-2026-62432 CVE-2026-62433 CVE-2026-62434 CVE-2026-62435 CVE-2026-62436

    Xen ハイパーバイザーに、権限昇格、情報漏洩、またはサービス拒否を引き起こす可能性がある複数の脆弱性が発見されました。

    Debian 12 bookworm では、これらの問題はバージョン 4.17.7-0+deb12u1 で修正されました。

    お使いの xen パッケージをアップグレードすることを推奨します。

    xen の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/xen

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、SUSE-SU-2026:0306-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-58150シャドウページングおよびトレースのバッファオーバーランを修正しましたXSA-477bsc#1256745
    - CVE-2026-23553vCPU 分離の不完全な IBPB を修正しましたXSA-479bsc#1256747

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
297193	SUSE SLED15 / SLES15 セキュリティ更新 : xen (SUSE-SU-2026:0329-1)	Nessus	SuSE Local Security Checks	2026/1/30	2026/6/26	high
297756	Fedora 43xen2026-844012d662	Nessus	Fedora Local Security Checks	2026/2/4	2026/4/30	high
297200	SUSE SLES12 セキュリティ更新 : xen (SUSE-SU-2026:0328-1)	Nessus	SuSE Local Security Checks	2026/1/30	2026/6/26	high
296898	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23553	Nessus	Misc.	2026/1/27	2026/10/5	low
299134	Fedora 42xen2026-e39149a8a0	Nessus	Fedora Local Security Checks	2026/2/15	2026/4/30	high
299716	SUSE SLED15 / SLES15 セキュリティ更新 : xen (SUSE-SU-2026:0589-1)	Nessus	SuSE Local Security Checks	2026/2/21	2026/4/30	high
362913	Debian dla-4818:libxen-dev - セキュリティ更新	Nessus	Debian Local Security Checks	2026/10/4	2026/10/4	critical
297088	openSUSE 15 セキュリティ更新 : xen (SUSE-SU-2026:0306-1)	Nessus	SuSE Local Security Checks	2026/1/29	2026/6/26	high

検出

プラグインの検索

high

high

high

low

high

high

critical

high