Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Intel EPT 分頁程式碼使用最佳化延遲排清任何快取的 EPT 狀態直到卸除 p2m 鎖定以便在相同鎖定區域下完成的多個修改只會發出單一排清。不過分頁結構的釋放直到排清完成後才會延遲且可導致已釋放的頁面暫時以快取狀態顯示。此類過時項目可指向不屬於來賓的記憶體範圍進而允許存取非預定的記憶體區域。 (CVE-2026-23554)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Intel EPT 分页代码使用优化来延迟任何缓存 EPT 状态的刷新直到 p2m 锁定解除为止因此在同一锁定区域下完成的多个修改仅发出单个刷新。然而分页结构的释放不会延迟到刷新完成为止因此可导致释放的页面暂时以缓存状态存在。此类过时条目可指向不属于访客的内存范围，从而允许访问非预期内存区域。 (CVE-2026-23554)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 43 ホストには、FEDORA-2026-8ae1a1c3d7 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    EPT におけるページング構造の use-after-free [XSA-480、 CVE-2026-23554] 権限のないドメインによる Xenstored DoS [XSA-481、 CVE-2026-23555]

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0908-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-23554xenEPT におけるページング構造の use-after-freebsc#1259247、XSA-480
    - CVE-2026-23555xen権限のないドメインによる Xenstored DoSbsc#1259248、XSA-481

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-f04da48123 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    xen に更新してください 4.19.5

    ----

    EPT におけるページング構造の use-after-free [XSA-480、 CVE-2026-23554] 権限のないドメインによる Xenstored DoS [XSA-481、 CVE-2026-23555]


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/SLES_SAP15 ホストには、SUSE-SU-2026:1092-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-23554xenEPT におけるページング構造の use-after-freebsc#1259247、XSA-480

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Intel EPT ページコードは、p2m ロックがドロップされるまでキャッシュされた EPT 状態のフラッシュを延期する最適化を使用します。これにより、同じロックされた領域で行われた複数の変更は、単一のフラッシュのみを発行します。ただし、ページング構造の解放は、フラッシュが完了するまで延期されることはなく、解放されたページが一時的にキャッシュ状態に存在する可能性があります。このような古いエントリは、ゲストが所有していないメモリ範囲を指し示すことがあり、意図しないメモリ領域へのアクセスを可能にします。CVE-2026-23554

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-f884fd0313 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    xen に更新してください 4.21.1

    ----

    EPT におけるページング構造の use-after-free [XSA-480、 CVE-2026-23554] 権限のないドメインによる Xenstored DoS [XSA-481、 CVE-2026-23555]


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1093-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-23554xenEPT におけるページング構造の use-after-freebsc#1259247、XSA-480
    - CVE-2026-23555xen権限のないドメインによる Xenstored DoSbsc#1259248、XSA-481

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-f04da48123 advisory.

    update to xen 4.19.5

    ----

    Use after free of paging structures in EPT [XSA-480, CVE-2026-23554]     Xenstored DoS by unprivileged domain [XSA-481, CVE-2026-23555]


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2026:1092-1 advisory.

    - CVE-2026-23554: xen: Use after free of paging structures in EPT (bsc#1259247, XSA-480)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:1093-1 advisory.

    - CVE-2026-23554: xen: Use after free of paging structures in EPT (bsc#1259247, XSA-480)
    - CVE-2026-23555: xen: Xenstored DoS by unprivileged domain (bsc#1259248, XSA-481)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-8ae1a1c3d7 advisory.

    Use after free of paging structures in EPT [XSA-480, CVE-2026-23554]     Xenstored DoS by unprivileged domain [XSA-481, CVE-2026-23555]

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:0908-1 advisory.

    - CVE-2026-23554: xen: Use after free of paging structures in EPT (bsc#1259247, XSA-480)
    - CVE-2026-23555: xen: Xenstored DoS by unprivileged domain (bsc#1259248, XSA-481)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The Intel EPT paging code uses an optimization to defer flushing of any cached EPT state until the p2m     lock is dropped, so that multiple modifications done under the same locked region only issue a single     flush. Freeing of paging structures however is not deferred until the flushing is done, and can result in     freed pages transiently being present in cached state. Such stale entries can point to memory ranges not     owned by the guest, thus allowing access to unintended memory regions. (CVE-2026-23554)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-f884fd0313 advisory.

    update to xen 4.21.1

    ----

    Use after free of paging structures in EPT [XSA-480, CVE-2026-23554]     Xenstored DoS by unprivileged domain [XSA-481, CVE-2026-23555]


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
302811	Linux Distros 未修補的弱點：CVE-2026-23554	Nessus	Misc.	2026/3/17	2026/3/24	high
302811	Linux Distros 未修补的漏洞：CVE-2026-23554	Nessus	Misc.	2026/3/17	2026/3/24	high
303312	Fedora 43xen2026-8ae1a1c3d7	Nessus	Fedora Local Security Checks	2026/3/22	2026/4/14	high
302848	SUSE SLES15 / openSUSE 15 セキュリティ更新xenSUSE-SU-2026:0908-1	Nessus	SuSE Local Security Checks	2026/3/18	2026/4/14	high
304454	Fedora 42xen2026-f04da48123	Nessus	Fedora Local Security Checks	2026/3/31	2026/4/13	high
304129	SUSE SLES15 セキュリティ更新 : xen (SUSE-SU-2026:1092-1)	Nessus	SuSE Local Security Checks	2026/3/28	2026/3/28	high
302811	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23554	Nessus	Misc.	2026/3/17	2026/3/24	high
304345	Fedora 44xen2026-f884fd0313	Nessus	Fedora Local Security Checks	2026/3/30	2026/4/13	high
304123	SUSE SLED15 / SLES15 セキュリティ更新 : xen (SUSE-SU-2026:1093-1)	Nessus	SuSE Local Security Checks	2026/3/28	2026/4/13	high
304454	Fedora 42 : xen (2026-f04da48123)	Nessus	Fedora Local Security Checks	2026/3/31	2026/4/13	high
304129	SUSE SLES15 Security Update : xen (SUSE-SU-2026:1092-1)	Nessus	SuSE Local Security Checks	2026/3/28	2026/3/28	high
304123	SUSE SLED15 / SLES15 Security Update : xen (SUSE-SU-2026:1093-1)	Nessus	SuSE Local Security Checks	2026/3/28	2026/4/13	high
303312	Fedora 43 : xen (2026-8ae1a1c3d7)	Nessus	Fedora Local Security Checks	2026/3/22	2026/4/14	high
302848	SUSE SLES15 / openSUSE 15 Security Update : xen (SUSE-SU-2026:0908-1)	Nessus	SuSE Local Security Checks	2026/3/18	2026/4/14	high
302811	Linux Distros Unpatched Vulnerability : CVE-2026-23554	Nessus	Misc.	2026/3/17	2026/3/24	high
304345	Fedora 44 : xen (2026-f884fd0313)	Nessus	Fedora Local Security Checks	2026/3/30	2026/4/13	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high