Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 設定舊版 PCI(-X) 裝置 (包括 PCI(-X) 橋接器) 的中斷重新對應時需要查閱上游橋接器。此查閱 (其本身與取得鎖定有關) 是在取得該鎖定不安全的內容中完成。這可導致鎖死。 (CVE-2025-1713)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当为旧 PCI(-X) 设备包括 PCI(-X) 桥设置中断重新映射时需要查找上游桥。此查找本身涉及获取锁定在获取该锁定不安全的上下文中完成。这可导致死锁。 (CVE-2025-1713)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:02326-1 advisory.

    Security fixes:

    - CVE-2024-28956: Fixed Intel CPU: Indirect Target Selection (ITS) (XSA-469) (bsc#1243117)
    - CVE-2024-53241: Fixed Xen hypercall page unsafe against speculative attacks (XSA-466) (bsc#1234282)
    - CVE-2025-1713: Fixed deadlock potential with VT-d and legacy PCI device pass-through (XSA-467)     (bsc#1238043)
    - CVE-2024-36350, CVE-2024-36357: More AMD transient execution attacks (bsc#1246112, XSA-471)
    - CVE-2025-27465: Incorrect stubs exception handling for flags recovery (bsc#1244644, XSA-470)

    Other fixes:

    - Upstream bug fixes (bsc#1027519)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2025:1162-1 advisory.

    - CVE-2025-1713: Fixed potential deadlock with VT-d and legacy PCI device pass-through (bsc#1238043)

    Other fixes:

    - Xen channels and domU console (bsc#1219354)
    - Fixed attempting to start guest vm's libxl fills disk with errors (bsc#1237692)
    - Xen call trace and APIC Error found after reboot operation on AMD machines       (bsc#1233796).
    - Upstream bug fixes (bsc#1027519).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 41 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-20f63c4273 advisory.

    deadlock potential with VT-d and legacy PCI device pass-through     [XSA-467, CVE-2025-1713]

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - When setting up interrupt remapping for legacy PCI(-X) devices, including PCI(-X) bridges, a lookup of the     upstream bridge is required. This lookup, itself involving acquiring of a lock, is done in a context where     acquiring that lock is unsafe. This can lead to a deadlock. (CVE-2025-1713)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02326-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティの修正: 

    - CVE-2024-28956: Intel CPU の間接ターゲット選択 (ITS) を修正しました (XSA-469) (bsc#1243117)
    - CVE-2024-53241: 投機的攻撃に対して安全でない Xen ハイパーコールページを修正 (XSA-466) (bsc#1234282)
    - CVE-2025-1713: VT-d およびレガシー PCI デバイスパススルーによる潜在的なデッドロックを修正 (XSA-467) (bsc#1238043)
    - CVE-2024-36350、CVE-2024-36357: 追加の AMD 一時実行攻撃 (bsc#1246112、XSA-471)
    - CVE-2025-27465: フラグリカバリのための不適切なスタブの例外処理 (bsc#1244644、XSA-470)

    その他の修正:

    - Upstreamバグ修正(bsc#1027519)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:1162-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-1713: VT-d とレガシー PCI デバイスパススルーでの潜在的なデッドロックを修正 (bsc#1238043)

    その他の修正:

    - Xen チャネルおよび domU コンソール (bsc#1219354)
    - ゲスト vm の libxl の起動試行時にエラーでディスクがいっぱいになる問題を修正 (bsc#1237692)
    - AMD マシンの再起動操作後に、Xen 呼び出しトレースおよび APIC エラーが検出されました (bsc#1233796)。
    - Upstream バグ修正 (bsc#1027519)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-20f63c4273 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    VT-d およびレガシー PCI デバイスパススルーによる潜在的なデッドロック [XSA-467、CVE-2025-1713]

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PCI(-X) ブリッジを含む、レガシー PCI(-X) デバイスの割り込み再マッピングを設定する際は、Upstream ブリッジの検索が必要です。この検索は、ロックの取得を含みますが、そのロックの取得が安全ではないコンテキストで行われます。これにより、デッドロックが発生する可能性があります。CVE-2025-1713

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2025-20bd6d94b9 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    VT-d およびレガシー PCI デバイスパススルーによる潜在的なデッドロック [XSA-467、CVE-2025-1713]

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:02290-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-28956Intel CPU が修正されました間接ターゲット選択ITSXSA-469bsc#1243117
    - CVE-2025-1713VT-d およびレガシー PCI デバイスのパススルーでの潜在的なデッドロックを修正しましたXSA-467bsc#1238043

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 40 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-20bd6d94b9 advisory.

    deadlock potential with VT-d and legacy PCI device pass-through     [XSA-467, CVE-2025-1713]

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:02290-1 advisory.

    - CVE-2024-28956: Fixed Intel CPU: Indirect Target Selection (ITS) (XSA-469) (bsc#1243117)
    - CVE-2025-1713: Fixed deadlock potential with VT-d and legacy PCI device pass-through (XSA-467)     (bsc#1238043)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
232314	Linux Distros 未修補的弱點：CVE-2025-1713	Nessus	Misc.	2025/3/10	2025/10/22	high
232314	Linux Distros 未修补的漏洞：CVE-2025-1713	Nessus	Misc.	2025/3/10	2025/10/22	high
242214	SUSE SLES15 Security Update : xen (SUSE-SU-2025:02326-1)	Nessus	SuSE Local Security Checks	2025/7/17	2025/7/17	medium
233983	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : xen (SUSE-SU-2025:1162-1)	Nessus	SuSE Local Security Checks	2025/4/8	2025/4/8	medium
216969	Fedora 41 : xen (2025-20f63c4273)	Nessus	Fedora Local Security Checks	2025/3/1	2025/9/29	high
232314	Linux Distros Unpatched Vulnerability : CVE-2025-1713	Nessus	Misc.	2025/3/10	2025/10/22	high
242214	SUSE SLES15 セキュリティ更新 : xen (SUSE-SU-2025:02326-1)	Nessus	SuSE Local Security Checks	2025/7/17	2025/7/17	medium
233983	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : xen (SUSE-SU-2025:1162-1)	Nessus	SuSE Local Security Checks	2025/4/8	2025/4/8	medium
216969	Fedora 41 : xen (2025-20f63c4273)	Nessus	Fedora Local Security Checks	2025/3/1	2025/9/29	high
232314	Linux Distros のパッチ未適用の脆弱性: CVE-2025-1713	Nessus	Misc.	2025/3/10	2025/10/22	high
232762	Fedora 40 : xen (2025-20bd6d94b9)	Nessus	Fedora Local Security Checks	2025/3/15	2025/3/15	critical
242017	SUSE SLES12 セキュリティ更新 : xen (SUSE-SU-2025:02290-1)	Nessus	SuSE Local Security Checks	2025/7/12	2025/7/12	medium
232762	Fedora 40 : xen (2025-20bd6d94b9)	Nessus	Fedora Local Security Checks	2025/3/15	2025/3/15	critical
242017	SUSE SLES12 Security Update : xen (SUSE-SU-2025:02290-1)	Nessus	SuSE Local Security Checks	2025/7/12	2025/7/12	medium

检测

插件搜索

high

high

medium

medium

high

high

medium

medium

high

high

critical

medium

critical

medium