Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 解决某些问题，特别是与可能需要过长并因此需要抢占的操作相关的问题，成本过高。由于备选方案（HVM/PVH：HAP、PV：shim）十分常见，因此我们决定弃用该功能，同时仍保留该功能，供用户自行承担（安全）风险。就内存而言，足够小的客户机可能仍可以运行。
    (CVE-2026-42493)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 解決某些問題，特別是與可能需要過長時間並因此需要先發制人的操作相關的問題，成本過高。由於替代方案 （HVM/PVH： HAP， PV： shim） 很常見，因此決定棄用該功能，同時仍保留它供人們自行承擔 （安全性） 風險。在記憶方面，足夠小的客人可能仍然可以跑步。
    (CVE-2026-42493)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 特定の問題、特に過度に時間がかかり、そのために先制が必要な運用に関連する問題に対処するには、過度にコストがかかることが判明しました。代替手段(HVM/PVH:HAP、PV:shim)が一般的に利用可能であるため、この機能を廃止する一方で、ユーザーが自身の(セキュリティ)リスクで使用できるように維持することに決定されました。メモリ的には十分に小さいゲストでも実行しても問題ないかもしれません。
    (CVE-2026-42493)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3423-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このxen用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題

    - CVE-2026-42493:x86 シャドウページングは非推奨です(bsc#1271528)。
    - CVE-2026-42494,CVE-2026-42495,CVE-2026-62423,CVE-2026-62424,CVE-2026-62425:libfsimage iso9660 処理のバッファオーバーラン(bsc#1271530)。
    - CVE-2026-62426、CVE-2026-62427:sysctl および platform-op ロックが悪用に対して開かれます(bsc#1271531)。
    - CVE-2026-62428:grant-table:grant-copy における型の取り違え(bsc#1271532)。
    - CVE-2026-62429:vNUMA ドメインのクリーンアップが他の操作と競合する可能性があります(bsc#1271534)。
    - CVE-2026-62430:x86:vRTC エミュレーションでの領域外読み取り(bsc#1271535)。
    - CVE-2026-62431:Viridian STIMER ゼロ除算(bsc#1271536)。
    - CVE-2026-62432:evtchn:FIFO 拡張とリセットの間の競合(bsc#1271537)。
    - CVE-2026-62433:DM_OP ハイパーコールに対するバッファチェックを修正します(bsc#1271538)。
    - CVE-2026-62434:PoD:特別なページの再利用を試みません(bsc#1271539)。
    - pygrub は、権限解除モードでのみサポートされます(XSA-508)(bsc#1271947)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3409-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このxen用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題

    - CVE-2026-42493:x86 シャドウページングは非推奨です(bsc#1271528)。
    - CVE-2026-42494,CVE-2026-42495,CVE-2026-62423,CVE-2026-62424,CVE-2026-62425:libfsimage iso9660 処理のバッファオーバーラン(bsc#1271530)。
    - CVE-2026-62426、CVE-2026-62427:sysctl および platform-op ロックが悪用に対して開かれます(bsc#1271531)。
    - CVE-2026-62428:grant-table:grant-copy における型の取り違え(bsc#1271532)。
    - CVE-2026-62429:vNUMA ドメインのクリーンアップが他の操作と競合する可能性があります(bsc#1271534)。
    - CVE-2026-62430:x86:vRTC エミュレーションでの領域外読み取り(bsc#1271535)。
    - CVE-2026-62431:Viridian STIMER ゼロ除算(bsc#1271536)。
    - CVE-2026-62432:evtchn:FIFO 拡張とリセットの間の競合(bsc#1271537)。
    - CVE-2026-62433:DM_OP ハイパーコールに対するバッファチェックを修正します(bsc#1271538)。
    - CVE-2026-62434:PoD:特別なページの再利用を試みません(bsc#1271539)。
    - pygrub は、権限解除モードでのみサポートされます(XSA-508)(bsc#1271947)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Addressing certain issues, in particular related to operations which may take excessively long and     therefore would need preemption, has turned out overly costly. Since alternatives (HVM/PVH: HAP, PV: shim)     are commonly available, the decision was to deprecate the functionality, while still retaining it for     people to use at their own (security) risk. Memory-wise small enough guests may still be okay to run.
    (CVE-2026-42493)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3423-1 advisory.

    This update for xen fixes the following issues

    - CVE-2026-42493: x86 shadow paging is deprecated (bsc#1271528).
    - CVE-2026-42494,CVE-2026-42495,CVE-2026-62423,CVE-2026-62424,CVE-2026-62425: buffer overruns in     libfsimage iso9660 handling (bsc#1271530).
    - CVE-2026-62426,CVE-2026-62427: sysctl and platform-op locks open to abuse (bsc#1271531).
    - CVE-2026-62428: grant-table: type confusion in grant-copy (bsc#1271532).
    - CVE-2026-62429: vNUMA domain cleanup may race other operations (bsc#1271534).
    - CVE-2026-62430: x86: Out-of-bounds read in vRTC emulation (bsc#1271535).
    - CVE-2026-62431: Viridian STIMER division by zero (bsc#1271536).
    - CVE-2026-62432: evtchn: Race between FIFO expand and reset (bsc#1271537).
    - CVE-2026-62433: correct buffer checks for DM_OP hypercalls (bsc#1271538).
    - CVE-2026-62434: PoD: Don't try to reclaim special pages (bsc#1271539).
    - pygrub is only supported in de-privileged mode (XSA-508) (bsc#1271947).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3409-1 advisory.

    This update for xen fixes the following issues

    - CVE-2026-42493: x86 shadow paging is deprecated (bsc#1271528).
    - CVE-2026-42494,CVE-2026-42495,CVE-2026-62423,CVE-2026-62424,CVE-2026-62425: buffer overruns in     libfsimage iso9660 handling (bsc#1271530).
    - CVE-2026-62426,CVE-2026-62427: sysctl and platform-op locks open to abuse (bsc#1271531).
    - CVE-2026-62428: grant-table: type confusion in grant-copy (bsc#1271532).
    - CVE-2026-62429: vNUMA domain cleanup may race other operations (bsc#1271534).
    - CVE-2026-62430: x86: Out-of-bounds read in vRTC emulation (bsc#1271535).
    - CVE-2026-62431: Viridian STIMER division by zero (bsc#1271536).
    - CVE-2026-62432: evtchn: Race between FIFO expand and reset (bsc#1271537).
    - CVE-2026-62433: correct buffer checks for DM_OP hypercalls (bsc#1271538).
    - CVE-2026-62434: PoD: Don't try to reclaim special pages (bsc#1271539).
    - pygrub is only supported in de-privileged mode (XSA-508) (bsc#1271947).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-bf1da84dfc advisory.

    update to xen 4.21.2     includes security fixes     x86 shadow paging is deprecated [XSA-495, CVE-2026-42493]     vIRQ event channel binding may break Xenstore [XSA-496, CVE-2026-42492]     buffer overruns in libfsimage iso9660 handling [XSA-497, CVE-2026-42494,     CVE-2026-42495, CVE-2026-62423, CVE-2026-62424, CVE-2026-62425]     sysctl and platform-op locks open to abuse [XSA-499, CVE-2026-62426,     CVE-2026-62427]     grant-table: type confusion in grant-copy [XSA-500, CVE-2026-62428]     grant-table: version change racing with other operations [XSA-501,     CVE-2026-62435, CVE-2026-62436]     vNUMA domain cleanup may race other operations [XSA-502, CVE-2026-62429]     x86: Out-of-bounds read in vRTC emulation [XSA-503, CVE-2026-62430]     Viridian STIMER division by zero [XSA-504, CVE-2026-62431]     evtchn: Race between FIFO expand and reset [XSA-505, CVE-2026-62432]     correct buffer checks for DM_OP hypercalls [XSA-506, CVE-2026-62433]     PoD: Don't try to reclaim special pages [XSA-507, CVE-2026-62434]     pygrub is only supported in de-privileged mode [XSA-508]

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
330590	Linux Distros 未修补的漏洞：CVE-2026-42493	Nessus	Misc.	2026/7/29	2026/7/29	high
330590	Linux Distros 未修補弱點：CVE-2026-42493	Nessus	Misc.	2026/7/29	2026/7/29	high
330590	Linux Distros のパッチ未適用の脆弱性: CVE-2026-42493	Nessus	Misc.	2026/7/29	2026/7/29	high
331431	SUSE SLES15: xen / xen-devel / xen-libs / xen-tools / xen-tools-domU / etc (SUSE-SU-2026:3423-1)	Nessus	SuSE Local Security Checks	2026/7/31	2026/7/31	high
331456	SUSE SLES15: xen / xen-devel / xen-libs / xen-tools / xen-tools-domU / etc (SUSE-SU-2026:3409-1)	Nessus	SuSE Local Security Checks	2026/7/31	2026/7/31	high
330590	Linux Distros Unpatched Vulnerability : CVE-2026-42493	Nessus	Misc.	2026/7/29	2026/7/29	high
331431	SUSE SLES15: xen / xen-devel / xen-libs / xen-tools / xen-tools-domU / etc (SUSE-SU-2026:3423-1)	Nessus	SuSE Local Security Checks	2026/7/31	2026/7/31	high
331456	SUSE SLES15: xen / xen-devel / xen-libs / xen-tools / xen-tools-domU / etc (SUSE-SU-2026:3409-1)	Nessus	SuSE Local Security Checks	2026/7/31	2026/7/31	high
331597	Fedora 44 : xen (2026-bf1da84dfc)	Nessus	Fedora Local Security Checks	2026/8/2	2026/8/2	high

检测

插件搜索

high

high

high

high

high

high

high

high

high