Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 影子模式追踪程式碼使用一組每個 CPU 的變數來避免繁雜的參數傳遞。其中部分變數會隨客體可控制大小的客體控制資料寫入。該大小可能大於 變數且缺少寫入的邊界。 (CVE-2025-58150)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 阴影模式跟踪代码使用一组每个 CPU 的变量以避免繁琐的参数传递。其中某些变量写入具有可由客户机控制大小的客户机控制数据。该大小可能大于变量的大小，并且缺少写入限制。 (CVE-2025-58150)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 43 ホストには、FEDORA-2026-844012d662 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    x86シャドウページング + トレースによるバッファオーバーラン [XSA-477、 CVE-2025-58150x86vCPU 分離の不完全な IBPB [XSA-479、 CVE-2026-23553]

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0329-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-58150シャドウページングおよびトレースのバッファオーバーランを修正しましたXSA-477bsc#1256745
    - CVE-2026-23553vCPU 分離の不完全な IBPB を修正しましたXSA-479bsc#1256747

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-e39149a8a0 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    x86シャドウページング + トレースによるバッファオーバーラン [XSA-477、 CVE-2025-58150x86vCPU 分離の不完全な IBPB [XSA-479、 CVE-2026-23553]

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:0328-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティの修正: 

    - CVE-2025-58150シャドウページングおよびトレースのバッファオーバーランを修正しましたXSA-477bsc#1256745
    - CVE-2026-23553vCPU 分離の不完全な IBPB を修正しましたXSA-479bsc#1256747
    - CVE-2025-58149PCI デバイスのアンプラグでの不適切な削除 O 権限が修正されています。これにより、PV ゲストはもはや割り当てられていないデバイスのメモリにアクセスできますXSA-476bsc#1252692

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - シャドウモードのトレースコードは、煩わしいパラメーターの受け渡しを回避するために、CPU ごとの変数のセットを使用します。これらの変数の一部は、ゲストが制御可能なサイズのゲスト制御データで に書き込まれます。そのサイズは変数よりも大きくなることがあり、書き込みの境界がありませんでした。CVE-2025-58150

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 15 ホストには、SUSE-SU-2026:0306-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-58150シャドウページングおよびトレースのバッファオーバーランを修正しましたXSA-477bsc#1256745
    - CVE-2026-23553vCPU 分離の不完全な IBPB を修正しましたXSA-479bsc#1256747

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0589-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-58150シャドウページング + トレースによるバッファオーバーランXSA-477bsc#1256745。
    - CVE-2026-23553vCPU 隔離のための不完全な IBPBXSA-479bsc#1256747。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-844012d662 advisory.

    x86: buffer overrun with shadow paging + tracing [XSA-477, CVE-2025-58150]     x86: incomplete IBPB for vCPU isolation [XSA-479, CVE-2026-23553]

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:0329-1 advisory.

    - CVE-2025-58150: Fixed buffer overrun with shadow paging and       tracing (XSA-477) (bsc#1256745)
    - CVE-2026-23553: Fixed incomplete IBPB for vCPU isolation       (XSA-479) (bsc#1256747)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-e39149a8a0 advisory.

    x86: buffer overrun with shadow paging + tracing [XSA-477, CVE-2025-58150]     x86: incomplete IBPB for vCPU isolation [XSA-479, CVE-2026-23553]

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:0328-1 advisory.

    Security fixes:

    - CVE-2025-58150: Fixed buffer overrun with shadow paging and       tracing (XSA-477) (bsc#1256745)
    - CVE-2026-23553: Fixed incomplete IBPB for vCPU isolation       (XSA-479) (bsc#1256747)
    - CVE-2025-58149: Fixed incorrect removal od permissions on PCI       device unplug allow PV guests to access memory of devices no       longer assigned to it (XSA-476) (bsc#1252692)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Shadow mode tracing code uses a set of per-CPU variables to avoid cumbersome parameter passing. Some of     these variables are written to with guest controlled data, of guest controllable size. That size can be     larger than the variable, and bounding of the writes was missing. (CVE-2025-58150)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:0306-1 advisory.

    - CVE-2025-58150: Fixed buffer overrun with shadow paging and       tracing (XSA-477) (bsc#1256745)
    - CVE-2026-23553: Fixed incomplete IBPB for vCPU isolation       (XSA-479) (bsc#1256747)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:0589-1 advisory.

    - CVE-2025-58150: buffer overrun with shadow paging + tracing (XSA-477) (bsc#1256745).
    - CVE-2026-23553: incomplete IBPB for vCPU isolation (XSA-479) (bsc#1256747).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
296777	Linux Distros 未修補的弱點：CVE-2025-58150	Nessus	Misc.	2026/1/27	2026/4/29	high
296777	Linux Distros 未修补的漏洞：CVE-2025-58150	Nessus	Misc.	2026/1/27	2026/4/29	high
297756	Fedora 43xen2026-844012d662	Nessus	Fedora Local Security Checks	2026/2/4	2026/4/30	high
297193	SUSE SLED15 / SLES15 セキュリティ更新 : xen (SUSE-SU-2026:0329-1)	Nessus	SuSE Local Security Checks	2026/1/30	2026/4/30	high
299134	Fedora 42xen2026-e39149a8a0	Nessus	Fedora Local Security Checks	2026/2/15	2026/4/30	high
297200	SUSE SLES12 セキュリティ更新 : xen (SUSE-SU-2026:0328-1)	Nessus	SuSE Local Security Checks	2026/1/30	2026/4/30	high
296777	Linux Distros のパッチ未適用の脆弱性: CVE-2025-58150	Nessus	Misc.	2026/1/27	2026/4/29	high
297088	openSUSE 15 セキュリティ更新 : xen (SUSE-SU-2026:0306-1)	Nessus	SuSE Local Security Checks	2026/1/29	2026/4/30	high
299716	SUSE SLED15 / SLES15 セキュリティ更新 : xen (SUSE-SU-2026:0589-1)	Nessus	SuSE Local Security Checks	2026/2/21	2026/4/30	high
297756	Fedora 43 : xen (2026-844012d662)	Nessus	Fedora Local Security Checks	2026/2/4	2026/4/30	high
297193	SUSE SLED15 / SLES15 Security Update : xen (SUSE-SU-2026:0329-1)	Nessus	SuSE Local Security Checks	2026/1/30	2026/4/30	high
299134	Fedora 42 : xen (2026-e39149a8a0)	Nessus	Fedora Local Security Checks	2026/2/15	2026/4/30	high
297200	SUSE SLES12 Security Update : xen (SUSE-SU-2026:0328-1)	Nessus	SuSE Local Security Checks	2026/1/30	2026/4/30	high
296777	Linux Distros Unpatched Vulnerability : CVE-2025-58150	Nessus	Misc.	2026/1/27	2026/4/29	high
297088	openSUSE 15 Security Update : xen (SUSE-SU-2026:0306-1)	Nessus	SuSE Local Security Checks	2026/1/29	2026/4/30	high
299716	SUSE SLED15 / SLES15 Security Update : xen (SUSE-SU-2026:0589-1)	Nessus	SuSE Local Security Checks	2026/2/21	2026/4/30	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high