According to its self-reported version number, the Xen hypervisor installed on the remote host is affected by multiple vulnerabilities:

  - A NULL pointer dereference in the updating of the reference TSC area. (CVE-2025-27466)

  - A NULL pointer dereference by assuming the SIM page is mapped when a synthetic timer message has to be delivered.     (CVE-2025-58142)

  - A race in the mapping of the reference TSC page, where a guest can get Xen to free a page while still present in the     guest physical to machine (p2m) page tables. (CVE-2025-58143)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - [This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities     correspond to which CVE.] There are multiple issues related to the handling and accessing of guest memory     pages in the viridian code: 1. A NULL pointer dereference in the updating of the reference TSC area. This     is CVE-2025-27466. 2. A NULL pointer dereference by assuming the SIM page is mapped when a synthetic timer     message has to be delivered. This is CVE-2025-58142. 3. A race in the mapping of the reference TSC page,     where a guest can get Xen to free a page while still present in the guest physical to machine (p2m) page     tables. This is CVE-2025-58143. (CVE-2025-58142)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - [この CNA 情報レコードは、複数の CVE に関連しています。テキストでは、どのCVEに対応する側面/脆弱性が説明されています。virdianコードには、ゲストメモリページの処理とアクセスに関連する複数の問題があります。1.参照TSC領域の更新にNULLポインターデリファレンス。これは です CVE-2025-27466。 2. 合成タイマーメッセージを配信する必要がある際に SIM ページがマッピングされると想定することによる、NULL ポインターデリファレンス。これは です CVE-2025-58142。参照 TSC ページのマッピングでの競合。これにより、ゲストは、マシンp2mページテーブルへのゲスト物理領域に存在するにもかかわらず、Xen にページを解放させる可能性があります。これは です CVE-2025-58143。CVE-2025-58142

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:03172-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティの問題を修正:

    - CVE-2025-27466: 参照 TSC 領域を更新する際に、Viridian インターフェースで NULL ポインタ参照が発生する (bsc#1248807)。
    - CVE-2025-58142: 合成タイマーメッセージを配信する際、SIM ページがマッピングされているという前提が原因で、NULL ポインタ参照が発生する (bsc#1248807)。
    - CVE-2025-58143: 参照 TSC ページのマッピングにおける競合状態により、Viridian インターフェースで情報漏洩と参照カウンタのアンダーフローが発生する (bsc#1248807)。

    修正されたその他の問題: 

    - efi: 必要な場合のみ FreePages() を呼び出すように修正 (bsc#1027519)。
    - x86/hpet: 割り込み処理後にローカル APIC の EOI を実行するように修正 (bsc#1027519)。
    - x86/hvm/ioreq: hvm_alloc_legacy_ioreq_gfn() の条件を修正 (bsc#1027519)。
    - x86/idle: C6 eoi_errata[] リストを修正して NEHALEM_EX を追加 (bsc#1027519)。
    - x86/iommu: IOMMU より前に MMCFG をセットアップするように修正 (bsc#1027519)。
    - x86/mce: intel_init_ppin() を調整 (bsc#1027519)。
    - x86/mkelf32: ロードセグメントを 2MB 境界にパディング (bsc#1027519)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告によるバージョン番号によると、リモートホストにインストールされているXenハイパーバイザーは、複数の脆弱性の影響を受けます

  - 参照 TSC エリアの更新での NULL ポインターデリファレンス。CVE-2025-27466

  - 合成タイマーメッセージを配信する必要がある際に SIM ページがマッピングされると想定することによる、NULL ポインターデリファレンス。CVE-2025-58142

  - 参照 TSC ページのマッピングでの競合。これにより、ゲストは、マシンp2mページテーブルへのゲスト物理領域に存在するにもかかわらず、Xen にページを解放させる可能性があります。CVE-2025-58143

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

根据其自我报告的版本号远程主机上安装的 Xen 管理程序受到多种漏洞影响

  - 更新引用 TSC 区域时发生空指针取消引用。 (CVE-2025-27466)

  - 当必须传递合成定时器消息时假设已映射 SIM页面会导致空指针取消引用。 (CVE-2025-58142)

  - 引用 TSC 页面的映射中存在争用客户机可使 Xen 释放某个页面尽管该页面仍然存在于客户机物理到计算机 (p2m) 页表中。 (CVE-2025-58143)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本號碼遠端主機上安裝的 Xen hypervisor 受到多個弱點影響

  - 更新參照 TSC 區域時發生 NULL 指標解除參照。 (CVE-2025-27466)

  - 假設必須傳遞綜合計時器訊息時已對應 SIM 頁面造成 NULL 指標解除參照。 (CVE-2025-58142)

  - 在參照 TSC 頁面的對應中發生爭用其中來賓可讓 Xen 釋放仍然存在於機器 (p2m) 頁面表格的來賓實體頁面中的頁面。 (CVE-2025-58143)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - [此 CNA 信息记录与多个 CVE 相关文本说明了哪些方面/漏洞对应于哪个 CVE。] 存在多个与处理和访问 viridian 代码中客户机内存页面相关的问题 1. 更新引用 TSC 区域时出现空指针取消引用。这是 CVE-2025-27466。 2. 当必须提供合成定时器消息时假设已映射 SIM 页会导致空指针取消引用。这是 CVE-2025-58142。 3. 引用 TSC 页面的映射中存在争用客户机可使 Xen 释放某个页面同时该页面仍然存在于客户机物理到机器 (p2m) 页表中。这是 CVE-2025-58143。 (CVE-2025-58142)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - [此 CNA 資訊記錄與多個 CVE 有關文字說明了哪些方面/弱點對應於哪個 CVE。] 在 viridian 程式碼中存在多個與處理和存取來賓記憶體頁面相關的問題1. 參照 TSC 區域的更新中有一個 NULL 指標解除參照。這是 CVE-2025-27466。 2. 假設必須傳遞綜合計時器訊息時已對應 SIM 頁面造成 NULL 指標解除參照。這是 CVE-2025-58142。 3. 參照 TSC 頁面的對應中發生爭用其中來賓可讓 Xen 釋放仍然存在於機器 (p2m) 頁面表格的來賓實體頁面。這是 CVE-2025-58143。 (CVE-2025-58142)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:03172-1 advisory.

    Security issues fixed:

    - CVE-2025-27466: NULL pointer dereference in the Viridian interface when updating the reference TSC area     (bsc#1248807).
    - CVE-2025-58142: NULL pointer dereference in the Viridian interface due to assumption that the SIM page     is mapped when       a synthetic timer message has to be delivered (bsc#1248807).
    - CVE-2025-58143: information leak and reference counter underflow in the Viridian interface due to race     in the mapping       of the reference TSC page (bsc#1248807).

    Other issues fixed:

    - efi: Call FreePages() only if needed (bsc#1027519).
    - x86/hpet: do local APIC EOI after interrupt processing (bsc#1027519).
    - x86/hvm/ioreq: Fix condition in hvm_alloc_legacy_ioreq_gfn() (bsc#1027519).
    - x86/idle: Fix the C6 eoi_errata[] list to include NEHALEM_EX (bsc#1027519).
    - x86/iommu: setup MMCFG ahead of IOMMU (bsc#1027519).
    - x86/mce: Adjustments to intel_init_ppin() (bsc#1027519).
    - x86/mkelf32: pad load segment to 2Mb boundary (bsc#1027519).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
264553	Citrix XenServer Multiple Vulnerabilities (XSA-472)	Nessus	Misc.	9/11/2025	9/12/2025	high
264778	Linux Distros Unpatched Vulnerability : CVE-2025-58142	Nessus	Misc.	9/14/2025	9/14/2025	critical
264778	Linux Distros のパッチ未適用の脆弱性: CVE-2025-58142	Nessus	Misc.	9/14/2025	9/14/2025	critical
264614	SUSE SLED15 / SLES15 セキュリティ更新 : xen (SUSE-SU-2025:03172-1)	Nessus	SuSE Local Security Checks	9/12/2025	9/12/2025	critical
264553	Citrix XenServerの複数の脆弱性XSA-472	Nessus	Misc.	9/11/2025	9/12/2025	high
264553	Citrix XenServer 多种漏洞 (XSA-472)	Nessus	Misc.	9/11/2025	9/12/2025	high
264553	Citrix XenServer 多個弱點 (XSA-472)	Nessus	Misc.	9/11/2025	9/12/2025	high
264778	Linux Distros 未修补的漏洞：CVE-2025-58142	Nessus	Misc.	9/14/2025	9/14/2025	critical
264778	Linux Distros 未修補的弱點：CVE-2025-58142	Nessus	Misc.	9/14/2025	9/14/2025	critical
264614	SUSE SLED15 / SLES15 Security Update : xen (SUSE-SU-2025:03172-1)	Nessus	SuSE Local Security Checks	9/12/2025	9/12/2025	critical

Detections

Analytics

Plugins Search

high

critical

critical

critical

high

high

high

critical

critical

critical