The remote host is affected by the vulnerability described in GLSA-202409-10 (Xen: Multiple Vulnerabilities)

    Multiple vulnerabilities have been discovered in Xen. Please review the CVE identifiers referenced below     for details.

Tenable has extracted the preceding description block directly from the Gentoo Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 38 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-8334fe0ecb advisory.

    Mishandling of guest SSBD selection on AMD hardware     [XSA-431, CVE-2022-42336]


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 38 ホストには、FEDORA-2023-8334fe0ecb のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - AMD ハードウェアでのゲスト SSBD 選択の不適切な処理。AMD Family 17h および Hygon Family 18h プロセッサで SSBD を設定する現在のロジックでは、設定がスレッド間で共有されるため、SSBD の設定をコアレベルで調整する必要があります。調整のための SSBD がアクティブである必要があるスレッドの数を追跡するためにロジックが導入されました。このようなロジックは、SSBD がアクティブなスレッドのコアごとのカウンターの使用に依存します。前述のハードウェアで実行している場合、ゲストによる VIRT_SPEC_CTRL.SSBD への各書き込みがコアごとのアクティブなアカウンティングを行うヘルパーに伝播されるため、ゲストがスレッドカウンターをアンダーフローさせたりオーバーフローさせたりする可能性があります。カウンターがアンダーフローすると値が飽和するため、同じコアで実行されているゲストが SSBD を設定しようとしても、ハイパーバイザーは SSBD がすでにアクティブであると認識するため、効果がありません。(CVE-2022-42336)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機受到 GLSA-202409-10 中所述的弱點影響 (Xen：多個弱點)

    在 Xen 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机受到 GLSA-202409-10 中所述漏洞影响（Xen：多个漏洞）

    已在 Xen 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AMD 硬件上未正确处理客户机 SSBD 选择 目前在 AMD 系列 17h 和 Hygon 系列 18h 处理器上设置 SSBD 的逻辑要求在核心级别协调 SSBD 的设置因为该设置是在线程之间共享的。引入了逻辑来跟踪有多少线程需要启用 SSBD 以进行协调此类逻辑依赖于使用启用了 SSBD 的线程的每核心计数器。在提及的硬件上运行时客户机可能导致线程计数器低于或溢出因为客户机对 VIRT_SPEC_CTRL.SSBD 的每次写入都会传播至进行每核心活动核算的帮助程序。计数器下溢会导致值饱和因此在相同核心上运行的客户机尝试设置 SSBD 将不会有效果因为管理程序假设其已处于活动状态。 (CVE-2022-42336)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2023:2535-1 advisory.

  - x86 shadow paging arbitrary pointer dereference In environments where host assisted address translation is     necessary but Hardware Assisted Paging (HAP) is unavailable, Xen will run guests in so called shadow mode.
    Due to too lax a check in one of the hypervisor routines used for shadow page handling it is possible for     a guest with a PCI device passed through to cause the hypervisor to access an arbitrary pointer partially     under guest control. (CVE-2022-42335)

  - Mishandling of guest SSBD selection on AMD hardware The current logic to set SSBD on AMD Family 17h and     Hygon Family 18h processors requires that the setting of SSBD is coordinated at a core level, as the     setting is shared between threads. Logic was introduced to keep track of how many threads require SSBD     active in order to coordinate it, such logic relies on using a per-core counter of threads that have SSBD     active. When running on the mentioned hardware, it's possible for a guest to under or overflow the thread     counter, because each write to VIRT_SPEC_CTRL.SSBD by the guest gets propagated to the helper that does     the per-core active accounting. Underflowing the counter causes the value to get saturated, and thus     attempts for guests running on the same core to set SSBD won't have effect because the hypervisor assumes     it's already active. (CVE-2022-42336)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Mishandling of guest SSBD selection on AMD hardware The current logic to set SSBD on AMD Family 17h and     Hygon Family 18h processors requires that the setting of SSBD is coordinated at a core level, as the     setting is shared between threads. Logic was introduced to keep track of how many threads require SSBD     active in order to coordinate it, such logic relies on using a per-core counter of threads that have SSBD     active. When running on the mentioned hardware, it's possible for a guest to under or overflow the thread     counter, because each write to VIRT_SPEC_CTRL.SSBD by the guest gets propagated to the helper that does     the per-core active accounting. Underflowing the counter causes the value to get saturated, and thus     attempts for guests running on the same core to set SSBD won't have effect because the hypervisor assumes     it's already active. (CVE-2022-42336)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 錯誤處理 AMD 硬體上的來賓 SSBD 選取。在 AMD 系列 17h 和 Hygon 系列 18h 處理器上設定 SSBD 的目前邏輯需要在核心層級協調 SSBD 設定因為設定是在執行緒之間共用。引入邏輯的目的是為了追踪有多少執行緒需要啟用 SSBD 才能進行協調此類邏輯依賴於使用具有啟用 SSBD 執行緒的核心計數器。當在上述硬體上執行時來賓可能低於或溢位執行緒計數器因為來賓每次寫入 VIRT_SPEC_CTRL.SSBD 時都會傳播到會執行每個核心的有效計量的協助程式。計數器反向溢位會造成值飽和因此嘗試在相同核心上執行的來賓設定 SSBD 不會有效果因為 Hypervisor 會假設它已經處於作用中。 (CVE-2022-42336)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:2535-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - x86 シャドウページング任意ポインターデリファレンス。ホスト支援のアドレス変換が必要だが、ハードウェア支援のページング (HAP) が利用できない環境では、Xen はゲストをいわゆるシャドウモードで実行します。
    シャドウページの処理に使用されるハイパーバイザールーチンの 1 つでチェックが緩すぎるため、通過した PCI デバイスを持つゲストが、部分的にゲストの制御下にある任意のポインターにアクセスする可能性があります。(CVE-2022-42335)

  - AMD ハードウェアでのゲスト SSBD 選択の不適切な処理。AMD Family 17h および Hygon Family 18h プロセッサで SSBD を設定する現在のロジックでは、設定がスレッド間で共有されるため、SSBD の設定をコアレベルで調整する必要があります。調整のための SSBD がアクティブである必要があるスレッドの数を追跡するためにロジックが導入されました。このようなロジックは、SSBD がアクティブなスレッドのコアごとのカウンターの使用に依存します。前述のハードウェアで実行している場合、ゲストによる VIRT_SPEC_CTRL.SSBD への各書き込みがコアごとのアクティブなアカウンティングを行うヘルパーに伝播されるため、ゲストがスレッドカウンターをアンダーフローさせたりオーバーフローさせたりする可能性があります。カウンターがアンダーフローすると値が飽和するため、同じコアで実行されているゲストが SSBD を設定しようとしても、ハイパーバイザーは SSBD がすでにアクティブであると認識するため、効果がありません。(CVE-2022-42336)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AMD ハードウェアでのゲスト SSBD 選択の不適切な処理。AMD Family 17h および Hygon Family 18h プロセッサで SSBD を設定する現在のロジックでは、設定がスレッド間で共有されるため、SSBD の設定をコアレベルで調整する必要があります。調整のための SSBD がアクティブである必要があるスレッドの数を追跡するためにロジックが導入されました。このようなロジックは、SSBD がアクティブなスレッドのコアごとのカウンターの使用に依存します。前述のハードウェアで実行している場合、ゲストによる VIRT_SPEC_CTRL.SSBD への各書き込みがコアごとのアクティブなアカウンティングを行うヘルパーに伝播されるため、ゲストがスレッドカウンターをアンダーフローさせたりオーバーフローさせたりする可能性があります。カウンターがアンダーフローすると値が飽和するため、同じコアで実行されているゲストが SSBD を設定しようとしても、ハイパーバイザーは SSBD がすでにアクティブであると認識するため、効果がありません。(CVE-2022-42336)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
207559	GLSA-202409-10 : Xen: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	9/22/2024	12/20/2024	high
176428	Fedora 38 : xen (2023-8334fe0ecb)	Nessus	Fedora Local Security Checks	5/26/2023	11/14/2024	low
176428	Fedora 38 : xen (2023-8334fe0ecb)	Nessus	Fedora Local Security Checks	5/26/2023	11/14/2024	low
207559	GLSA-202409-10：Xen：多個弱點	Nessus	Gentoo Local Security Checks	9/22/2024	12/20/2024	high
207559	GLSA-202409-10：Xen：多个漏洞	Nessus	Gentoo Local Security Checks	9/22/2024	12/20/2024	high
256835	Linux Distros 未修补的漏洞：CVE-2022-42336	Nessus	Misc.	8/27/2025	8/27/2025	low
177438	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : xen (SUSE-SU-2023:2535-1)	Nessus	SuSE Local Security Checks	6/20/2023	7/14/2023	high
256835	Linux Distros Unpatched Vulnerability : CVE-2022-42336	Nessus	Misc.	8/27/2025	8/27/2025	low
256835	Linux Distros 未修補的弱點：CVE-2022-42336	Nessus	Misc.	8/27/2025	8/27/2025	low
177438	SUSE SLED15/ SLES15/ openSUSE 15 セキュリティ更新: xen (SUSE-SU-2023:2535-1)	Nessus	SuSE Local Security Checks	6/20/2023	7/14/2023	high
256835	Linux Distros のパッチ未適用の脆弱性: CVE-2022-42336	Nessus	Misc.	8/27/2025	8/27/2025	low

Detections

Analytics

Plugins Search

high

low

low

high

high

low

high

low

low

high

low