この xen の更新は、以下のセキュリティ問題を修正します：

  - blkif応答によりバックエンドスタックデータが漏洩したため、権限のないゲストが、ホストまたはその他のゲストから機密情報を取得する可能性がありました（XSA-216、bsc#1042863）

  - ページ転送により、PVゲストが権限を昇格できる可能性があります（XSA-217、bsc#1042882）

  - 許可テーブルマップ解除コードの競合により、情報漏洩と潜在的な権限昇格の可能性がありました（XSA-218、bsc#1042893）

  - シャドウエミュレーション中の不十分な参照カウントにより、悪意のあるゲストのペアが、自身の権限をXENが実行されている権限に昇格する可能性がありました（XSA-219、bsc#1042915）

  - 不十分なエラーチェックが原因の古いP2Mマッピングにより、悪意のあるゲストが、情報を漏洩したり、権限を昇格したりする可能性がありました（XSA-222、bsc#1042931）

  - グラントテーブル操作で参照カウントが不適切に処理されていたため、悪意のあるゲストが、エスケープする可能性がありました（XSA-224、bsc#1042938）

  - CVE-2017-9330：qemuのUSB OHCIエミュレーションにより、ローカルゲストOSユーザーが、不正な戻り値を利用することで、サービス拒否（無限ループ）を引き起こす可能性がありました（bsc#1042160）

  - CVE-2017-8309：audio/audio.cのメモリリークにより、リモート攻撃者が、オーディオキャプチャの開始と停止を繰り返すことで、サービス拒否（メモリ消費）を引き起こす可能性がありました（bsc#1037243）

  - CVE-2017-8905：Xenでフェイルセーフコールバックが誤って処理されていたため、PVゲストOSユーザーが、ホストOSで任意のコードを実行する可能性がありました（XSA-215、bsc#1034845）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES11セキュリティ更新プログラム：xen （SUSE-SU-2017:1715-1）

high Nessus プラグイン ID 101142

変更ログが見つかりません