リモートの Fedora 43 ホストには、FEDORA-2026-8ae1a1c3d7 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    EPT におけるページング構造の use-after-free [XSA-480、 CVE-2026-23554] 権限のないドメインによる Xenstored DoS [XSA-481、 CVE-2026-23555]

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0908-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-23554xenEPT におけるページング構造の use-after-freebsc#1259247、XSA-480
    - CVE-2026-23555xen権限のないドメインによる Xenstored DoSbsc#1259248、XSA-481

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Intel EPT ページコードは、p2m ロックがドロップされるまでキャッシュされた EPT 状態のフラッシュを延期する最適化を使用します。これにより、同じロックされた領域で行われた複数の変更は、単一のフラッシュのみを発行します。ただし、ページング構造の解放は、フラッシュが完了するまで延期されることはなく、解放されたページが一時的にキャッシュ状態に存在する可能性があります。このような古いエントリは、ゲストが所有していないメモリ範囲を指し示すことがあり、意図しないメモリ領域へのアクセスを可能にします。CVE-2026-23554

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1093-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-23554xenEPT におけるページング構造の use-after-freebsc#1259247、XSA-480
    - CVE-2026-23555xen権限のないドメインによる Xenstored DoSbsc#1259248、XSA-481

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-f884fd0313 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    xen に更新してください 4.21.1

    ----

    EPT におけるページング構造の use-after-free [XSA-480、 CVE-2026-23554] 権限のないドメインによる Xenstored DoS [XSA-481、 CVE-2026-23555]


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-f04da48123 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    xen に更新してください 4.19.5

    ----

    EPT におけるページング構造の use-after-free [XSA-480、 CVE-2026-23554] 権限のないドメインによる Xenstored DoS [XSA-481、 CVE-2026-23555]


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/SLES_SAP15 ホストには、SUSE-SU-2026:1092-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-23554xenEPT におけるページング構造の use-after-freebsc#1259247、XSA-480

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
303312	Fedora 43xen2026-8ae1a1c3d7	Nessus	Fedora Local Security Checks	2026/3/22	2026/4/14	high
302848	SUSE SLES15 / openSUSE 15 セキュリティ更新xenSUSE-SU-2026:0908-1	Nessus	SuSE Local Security Checks	2026/3/18	2026/4/14	high
302811	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23554	Nessus	Misc.	2026/3/17	2026/4/29	high
304123	SUSE SLED15 / SLES15 セキュリティ更新 : xen (SUSE-SU-2026:1093-1)	Nessus	SuSE Local Security Checks	2026/3/28	2026/4/13	high
304345	Fedora 44xen2026-f884fd0313	Nessus	Fedora Local Security Checks	2026/3/30	2026/4/13	high
304454	Fedora 42xen2026-f04da48123	Nessus	Fedora Local Security Checks	2026/3/31	2026/4/13	high
304129	SUSE SLES15 セキュリティ更新 : xen (SUSE-SU-2026:1092-1)	Nessus	SuSE Local Security Checks	2026/3/28	2026/3/28	high

検出

プラグインの検索

high

high

high

high

high

high

high