Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Xenstore 想要了解整個系統的最新情況，想要了解網域的出現和消失。為了使其更加健全，引入了一項新XEN_DOMCTL_get_domain_state。該作業基礎點陣圖的管理繫結至VIRQ_DOM_EXC虛擬 IRQ 的繫結。
    不幸的是，即使在未設置的情況下，錯誤路徑也會拆除點陣圖。
    無權限的網域可能會觸發該錯誤路徑。（CVE-2026-42492）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Xenstore 想要了解整个系统的最新情况，想要了解域的出现和消失情况。为了使其更可靠，引入了一个新XEN_DOMCTL_get_domain_state。该操作基础位图的管理与VIRQ_DOM_EXC虚拟 IRQ 的绑定相关联。
    遗憾的是，即使在未设置位图的情况下，该处的错误路径也会破坏位图。
    非特权域可触发该错误路径。（CVE-2026-42492）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 44 ホストには、FEDORA-2026-bf1da84dfc のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティ修正を含む xen 4.21.2 への更新 x86 シャドウページングが非推奨になる [XSA-495、 CVE-2026-42493] vIRQ イベントチャネルバインディングが Xenstore を壊す可能性がある [XSA-496、 CVE-2026-42492] libfsimage iso9660 処理のバッファオーバーラン [XSA-497、 CVE-2026-42494、 CVE-2026-42495、 CVE-2026-62423、 CVE-2026-62424、 CVE-2026-62425] sysctl および platform-op ロックが悪用のために開かれている [XSA-499、 CVE-2026-62426、 CVE-2026-62427] grant-table:grant-copy での型の取り違え(Type Confusion) [XSA-500、 CVE-2026-62428] grant-table:他の操作とのバージョン変更競合 [XSA-501、 CVE-2026-62435、 CVE-2026-62436] vNUMA ドメインクリーンアップが他の操作と競合する可能性があります [XSA-502、 CVE-2026-62429] x86:vRTC エミュレーションでの領域外読み取り [XSA-503、 CVE-2026-62430] Viridian STIMER ゼロ除算 [XSA-504、 CVE-2026-62431] evtchn:FIFO 拡張とリセットの間の競合 [XSA-505、 CVE-2026-62432] DM_OP ハイパーコールのバッファチェックを修正します [XSA-506、 CVE-2026-62433] PoD:特別なページの再利用を試行しません [XSA-507、 CVE-2026-62434] pygrub は権限解除モードでのみサポートされます [XSA-508]

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-9b1af4c793 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティ修正を含む xen 4.20.4 への更新 x86 シャドウページングが非推奨になる [XSA-495、 CVE-2026-42493] vIRQ イベントチャネルバインディングが Xenstore を壊す可能性がある [XSA-496、 CVE-2026-42492] libfsimage iso9660 処理のバッファオーバーラン [XSA-497、 CVE-2026-42494、 CVE-2026-42495、 CVE-2026-62423、 CVE-2026-62424、 CVE-2026-62425] sysctl および platform-op ロックが悪用のために開かれている [XSA-499、 CVE-2026-62426、 CVE-2026-62427] grant-table:grant-copy での型の取り違え(Type Confusion) [XSA-500、 CVE-2026-62428] grant-table:他の操作とのバージョン変更競合 [XSA-501、 CVE-2026-62435、 CVE-2026-62436] vNUMA ドメインクリーンアップが他の操作と競合する可能性があります [XSA-502、 CVE-2026-62429] x86:vRTC エミュレーションでの領域外読み取り [XSA-503、 CVE-2026-62430] Viridian STIMER ゼロ除算 [XSA-504、 CVE-2026-62431] evtchn:FIFO 拡張とリセットの間の競合 [XSA-505、 CVE-2026-62432] DM_OP ハイパーコールに対するバッファチェックを修正します [XSA-506、 CVE-2026-62433] PoD:特別なページの再利用を試行しません [XSA-507、 CVE-2026-62434] pygrub は権限解除モードでのみサポートされます [XSA-508] x86 HVM I/O ポートリストトラバーサル [XSA-491、 CVE-2026-42487] domctl ロックが悪用のために開かれます [XSA-492、 CVE-2026-42489、 CVE-2026-42490] Arm:TLBI の完了によってメモリアクセスの完了が保証されません [XSA-493、 CVE-2025-10263] x86:mapcacheメタデータの不一致[XSA-494、 CVE-2026-42488]

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Xenstore は、システム全体の最新の全体像を把握するために、ドメインの出現と消失を知りたいと考えています。これをさらに堅牢にするために、新しいXEN_DOMCTL_get_domain_stateが導入されました。その操作の基礎となるビットマップの管理は、VIRQ_DOM_EXC仮想IRQのバインディングに結び付けられます。
    残念ながら、そこにエラーパスがあると、設定されていない場合でもビットマップがティアダウンしてしまいます。
    権限のないドメインが、そのエラーパスを発生させる可能性があります。(CVE-2026-42492)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Xenstore, to have an up-to-date picture of the entire system, wants to know of domains appearing and     disappearing. To make this more robust, a new XEN_DOMCTL_get_domain_state was introduced. The management     of the bitmap underlying that operation is tied into the binding of the VIRQ_DOM_EXC virtual IRQ.
    Unfortunately an error path there would tear down the bitmap even in cases when it wasn't set up.
    Unprivileged domains can trigger that error path. (CVE-2026-42492)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-bf1da84dfc advisory.

    update to xen 4.21.2     includes security fixes     x86 shadow paging is deprecated [XSA-495, CVE-2026-42493]     vIRQ event channel binding may break Xenstore [XSA-496, CVE-2026-42492]     buffer overruns in libfsimage iso9660 handling [XSA-497, CVE-2026-42494,     CVE-2026-42495, CVE-2026-62423, CVE-2026-62424, CVE-2026-62425]     sysctl and platform-op locks open to abuse [XSA-499, CVE-2026-62426,     CVE-2026-62427]     grant-table: type confusion in grant-copy [XSA-500, CVE-2026-62428]     grant-table: version change racing with other operations [XSA-501,     CVE-2026-62435, CVE-2026-62436]     vNUMA domain cleanup may race other operations [XSA-502, CVE-2026-62429]     x86: Out-of-bounds read in vRTC emulation [XSA-503, CVE-2026-62430]     Viridian STIMER division by zero [XSA-504, CVE-2026-62431]     evtchn: Race between FIFO expand and reset [XSA-505, CVE-2026-62432]     correct buffer checks for DM_OP hypercalls [XSA-506, CVE-2026-62433]     PoD: Don't try to reclaim special pages [XSA-507, CVE-2026-62434]     pygrub is only supported in de-privileged mode [XSA-508]

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-9b1af4c793 advisory.

    update to xen 4.20.4     includes security fixes     x86 shadow paging is deprecated [XSA-495, CVE-2026-42493]     vIRQ event channel binding may break Xenstore [XSA-496, CVE-2026-42492]     buffer overruns in libfsimage iso9660 handling [XSA-497, CVE-2026-42494,     CVE-2026-42495, CVE-2026-62423, CVE-2026-62424, CVE-2026-62425]     sysctl and platform-op locks open to abuse [XSA-499, CVE-2026-62426,     CVE-2026-62427]     grant-table: type confusion in grant-copy [XSA-500, CVE-2026-62428]     grant-table: version change racing with other operations [XSA-501,     CVE-2026-62435, CVE-2026-62436]     vNUMA domain cleanup may race other operations [XSA-502, CVE-2026-62429]     x86: Out-of-bounds read in vRTC emulation [XSA-503, CVE-2026-62430]     Viridian STIMER division by zero [XSA-504, CVE-2026-62431]     evtchn: Race between FIFO expand and reset [XSA-505, CVE-2026-62432]     correct buffer checks for DM_OP hypercalls [XSA-506, CVE-2026-62433]     PoD: Don't try to reclaim special pages [XSA-507, CVE-2026-62434]     pygrub is only supported in de-privileged mode [XSA-508]     x86 HVM I/O port list traversal [XSA-491, CVE-2026-42487]     domctl lock open to abuse [XSA-492, CVE-2026-42489, CVE-2026-42490]     Arm: Completion of memory accesses not guaranteed by completion of a TLBI     [XSA-493, CVE-2025-10263]     x86: mismatched mapcache metadata [XSA-494, CVE-2026-42488]

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
330470	Linux Distros 未修補弱點：CVE-2026-42492	Nessus	Misc.	7/29/2026	7/31/2026	high
330470	Linux Distros 未修补的漏洞：CVE-2026-42492	Nessus	Misc.	7/29/2026	7/31/2026	high
331597	Fedora 44:xen(2026-bf1da84dfc)	Nessus	Fedora Local Security Checks	8/2/2026	8/2/2026	high
334454	Fedora 43:xen(2026-9b1af4c793)	Nessus	Fedora Local Security Checks	8/11/2026	8/11/2026	high
330470	Linux Distros のパッチ未適用の脆弱性: CVE-2026-42492	Nessus	Misc.	7/29/2026	7/31/2026	high
330470	Linux Distros Unpatched Vulnerability : CVE-2026-42492	Nessus	Misc.	7/29/2026	7/31/2026	high
331597	Fedora 44 : xen (2026-bf1da84dfc)	Nessus	Fedora Local Security Checks	8/2/2026	8/2/2026	high
334454	Fedora 43 : xen (2026-9b1af4c793)	Nessus	Fedora Local Security Checks	8/11/2026	8/11/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high