リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4642-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-79609:x86:XPTI が巨大なメモリシステムで破損する可能性があります(bsc#1283321)。
    - CVE-2026-79610:grant-table:二重バージョン変更競合(bsc#1283322)。
    - CVE-2026-79611:VMX:ブランチトレースおよびブロック状態による VMentry エラー(bsc#1283323)。
    - CVE-2026-102700:gnttab:キャッシュフラッシュ処理がページ参照リークを引き起こす可能性があります(bsc#1283325)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4942-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-79608:x86/AMD:効果のない Zenbleed 回避策(bsc#1283317)。
    - CVE-2026-79609:x86:XPTI が巨大なメモリシステムで破損する可能性があります(bsc#1283321)。
    - CVE-2026-79610:grant-table:二重バージョン変更競合(bsc#1283322)。
    - CVE-2026-79611:VMX:ブランチトレースおよびブロック状態による VMentry エラー(bsc#1283323)。
    - CVE-2026-102700:gnttab:キャッシュフラッシュ処理がページ参照リークを引き起こす可能性があります(bsc#1283325)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4641-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    修正されたセキュリティ問題:

    - CVE-2026-79609:x86:XPTI が巨大なメモリシステムで破損する可能性があります(bsc#1283321)。
    - CVE-2026-79610:grant-table:二重バージョン変更競合(bsc#1283322)。
    - CVE-2026-79611:VMX:ブランチトレースおよびブロック状態による VMentry エラー(bsc#1283323)。
    - CVE-2026-102700:gnttab:キャッシュフラッシュ処理がページ参照リークを引き起こす可能性があります(bsc#1283325)。

    修正されたセキュリティ以外の問題：

    - Xen:upstream バグ修正がありません(bsc#1027519)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6571アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6571-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 10 月 18 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:xen CVE ID: CVE-2026-62437 CVE-2026-79602 CVE-2026-79603 CVE-2026-79604 CVE-2026-79608 CVE-2026-79609 CVE-2026-79610 CVE-2026-79611 CVE-2026-102699 CVE-2026-102700 CVE-2026-102702

    Xen ハイパーバイザーに、権限昇格、情報漏洩、またはサービス拒否を引き起こす可能性がある複数の脆弱性が発見されました。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 4.20.4+39-gf1e1321c87-0+deb13u1 で修正されています。

    お使いの xen パッケージをアップグレードすることを推奨します。

    xen の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/xen

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2026:4732-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-79609:x86:XPTI が巨大なメモリシステムで破損する可能性があります(bsc#1283321)。
    - CVE-2026-79610:grant-table:二重バージョン変更競合(bsc#1283322)。
    - CVE-2026-79611:VMX:ブランチトレースおよびブロック状態による VMentry エラー(bsc#1283323)。
    - CVE-2026-102700:gnttab:キャッシュフラッシュ処理がページ参照リークを引き起こす可能性があります(bsc#1283325)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Citrix XenServer のバージョンは、 8.4.x または 9.x です。したがって、CTX697170 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - v2 -> v1 -> v2 バージョン変更でのグラントテーブル競合により、ゲスト VM の特権ユーザーがホストを危険にさらしたり、クラッシュさせたりする可能性があります。(CVE-2026-79610)

  - tapdisk の脆弱性により、ゲスト VM の特権ユーザーがホストを危険にさらしたり、クラッシュさせたりする可能性があります。
    (CVE-2026-102701)

  - ブランチトレースとブロック状態のVMX VMentryの障害により、ゲストVMの権限のないユーザーがそのゲストVMをクラッシュさせる可能性があります。(CVE-2026-79611)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。ベンダーは、報告された製品バージョンを変更することなく、XenServer更新チャネルを通じてこの更新プログラムを提供するため、Nessusは更新プログラムが適用されているかどうかを判断できません。

リモートの Fedora 44 ホストには、FEDORA-2026-839be67202 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    x86/AMD:Zenbleed の回避策が効果がありません [XSA-515、 CVE-2026-79608] x86:巨大なメモリシステムで XPTI が破損する可能性があります [XSA-516、 CVE-2026-79609] grant-table:二重バージョン変更競合 [XSA-517、 CVE-2026-79610] VMX:ブランチトレースおよびブロック状態の VMentry エラー [XSA-518、 CVE-2026-79611] Arm:GNTTABOP_cache_flush の複数の問題 [XSA-519、 CVE-2026-102699、 CVE-2026-102702] gnttab:キャッシュフラッシュ処理がページ参照漏洩を引き起こす可能性があります [XSA-520、 CVE-2026-102700]

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - XSA-308 ロジックが導入されました。VMX VMEntry チェックは状態の正確な組み合わせを好みません。これは、正当な状態であるにもかかわらず、#DB が傍受され、シングルステッピングがアクティブで、STI/MovSS によりブロックされている場合に発生します。結果として生じる VMEntry エラーは、ゲストにとって致命的なものです。悲しいことに、ブランチトレースが有効になっている、上記の別の特別なサブケースがあります。その場合、以前の調整は、以前と同様にゲストにとって致命的な VMentry エラーを引き起こします。(CVE-2026-79611)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
366037	SUSE SLES15: xen / xen-devel / xen-libs / xen-tools / xen-tools-domU / etc (SUSE-SU-2026:4642-1)	Nessus	SuSE Local Security Checks	2026/10/15	2026/10/15	high
374779	SUSE SLED15: xen / xen-devel / xen-libs / xen-tools / xen-tools-domU / etc (SUSE-SU-2026:4942-1)	Nessus	SuSE Local Security Checks	2026/11/1	2026/11/1	critical
366057	SUSE SLES15: xen / xen-devel / xen-libs / xen-tools / xen-tools-domU / etc (SUSE-SU-2026:4641-1)	Nessus	SuSE Local Security Checks	2026/10/15	2026/10/15	high
366977	Debian dsa-6571:libxen-dev - セキュリティ更新	Nessus	Debian Local Security Checks	2026/10/18	2026/10/21	critical
367742	SUSE SLES12: xen / xen-devel / xen-doc-html / xen-libs / xen-libs-32bit / etc (SUSE-SU-2026:4732-1)	Nessus	SuSE Local Security Checks	2026/10/20	2026/10/20	high
370480	Citrix XenServer 8.4.x / 9.x の複数の脆弱性(CTX697170)	Nessus	Misc.	2026/10/22	2026/10/30	high
369374	Fedora 44:xen(2026-839be67202)	Nessus	Fedora Local Security Checks	2026/10/21	2026/10/21	critical
369457	Linux Distros のパッチ未適用の脆弱性: CVE-2026-79611	Nessus	Misc.	2026/10/21	2026/11/5	medium

検出

プラグインの検索

high

critical

high

critical

high

high

critical

medium