Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Xenstore 想要了解整个系统的最新情况，想要了解域的出现和消失情况。为了使其更可靠，引入了一个新XEN_DOMCTL_get_domain_state。该操作基础位图的管理与VIRQ_DOM_EXC虚拟 IRQ 的绑定相关联。
    遗憾的是，即使在未设置位图的情况下，该处的错误路径也会破坏位图。
    非特权域可触发该错误路径。（CVE-2026-42492）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Xenstore 想要了解整個系統的最新情況，想要了解網域的出現和消失。為了使其更加健全，引入了一項新XEN_DOMCTL_get_domain_state。該作業基礎點陣圖的管理繫結至VIRQ_DOM_EXC虛擬 IRQ 的繫結。
    不幸的是，即使在未設置的情況下，錯誤路徑也會拆除點陣圖。
    無權限的網域可能會觸發該錯誤路徑。（CVE-2026-42492）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Xenstore は、システム全体の最新の全体像を把握するために、ドメインの出現と消失を知りたいと考えています。これをさらに堅牢にするために、新しいXEN_DOMCTL_get_domain_stateが導入されました。その操作の基礎となるビットマップの管理は、VIRQ_DOM_EXC仮想IRQのバインディングに結び付けられます。
    残念ながら、そこにエラーパスがあると、設定されていない場合でもビットマップがティアダウンしてしまいます。
    権限のないドメインが、そのエラーパスを発生させる可能性があります。(CVE-2026-42492)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Xenstore, to have an up-to-date picture of the entire system, wants to know of domains appearing and     disappearing. To make this more robust, a new XEN_DOMCTL_get_domain_state was introduced. The management     of the bitmap underlying that operation is tied into the binding of the VIRQ_DOM_EXC virtual IRQ.
    Unfortunately an error path there would tear down the bitmap even in cases when it wasn't set up.
    Unprivileged domains can trigger that error path. (CVE-2026-42492)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-bf1da84dfc advisory.

    update to xen 4.21.2     includes security fixes     x86 shadow paging is deprecated [XSA-495, CVE-2026-42493]     vIRQ event channel binding may break Xenstore [XSA-496, CVE-2026-42492]     buffer overruns in libfsimage iso9660 handling [XSA-497, CVE-2026-42494,     CVE-2026-42495, CVE-2026-62423, CVE-2026-62424, CVE-2026-62425]     sysctl and platform-op locks open to abuse [XSA-499, CVE-2026-62426,     CVE-2026-62427]     grant-table: type confusion in grant-copy [XSA-500, CVE-2026-62428]     grant-table: version change racing with other operations [XSA-501,     CVE-2026-62435, CVE-2026-62436]     vNUMA domain cleanup may race other operations [XSA-502, CVE-2026-62429]     x86: Out-of-bounds read in vRTC emulation [XSA-503, CVE-2026-62430]     Viridian STIMER division by zero [XSA-504, CVE-2026-62431]     evtchn: Race between FIFO expand and reset [XSA-505, CVE-2026-62432]     correct buffer checks for DM_OP hypercalls [XSA-506, CVE-2026-62433]     PoD: Don't try to reclaim special pages [XSA-507, CVE-2026-62434]     pygrub is only supported in de-privileged mode [XSA-508]

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
330470	Linux Distros 未修补的漏洞：CVE-2026-42492	Nessus	Misc.	2026/7/29	2026/7/31	high
330470	Linux Distros 未修補弱點：CVE-2026-42492	Nessus	Misc.	2026/7/29	2026/7/31	high
330470	Linux Distros のパッチ未適用の脆弱性: CVE-2026-42492	Nessus	Misc.	2026/7/29	2026/7/31	high
330470	Linux Distros Unpatched Vulnerability : CVE-2026-42492	Nessus	Misc.	2026/7/29	2026/7/31	high
331597	Fedora 44 : xen (2026-bf1da84dfc)	Nessus	Fedora Local Security Checks	2026/8/2	2026/8/2	high

检测

插件搜索

high

high

high

high

high