xen のこの更新は、いくつかの問題を修正します。これらのセキュリティの問題が修正されました：

  - ページ転送により、PVゲストが権限を昇格できる可能性があります（XSA-217、bsc#1042882）

  - 許可テーブルマップ解除コードの競合により、情報漏洩と潜在的な権限昇格の可能性がありました（XSA-218、bsc#1042893）

  - シャドウエミュレーション中の不十分な参照カウントにより、悪意のあるゲストのペアが、自身の権限をXENが実行されている権限に昇格する可能性がありました（XSA-219、bsc#1042915）

  - イベントチャネルポーリングでのNULLポインターチェックの欠如により、ゲストが、ホストをDoSする可能性があります（XSA-221、bsc#1042924）

  - 不十分なエラーチェックが原因の古いP2Mマッピングにより、悪意のあるゲストが、情報を漏洩したり、権限を昇格したりする可能性がありました（XSA-222、bsc#1042931）

  - グラントテーブル操作で参照カウントが不適切に処理されていたため、悪意のあるゲストが、エスケープする可能性がありました（XSA-224、bsc#1042938）

  - CVE-2017-9330：qemuのUSB OHCIエミュレーションにより、ローカルゲストOSユーザーが、不正な戻り値を利用することで、サービス拒否（無限ループ）を引き起こす可能性がありました（bsc#1042160）

  - CVE-2017-8309：audio/audio.cのメモリリークにより、リモート攻撃者が、オーディオキャプチャの開始と停止を繰り返すことで、サービス拒否（メモリ消費）を引き起こす可能性がありました（bsc#1037243）

  - vCPU-s間のPKRUとBND *の漏洩により、他のゲストに情報が漏洩する可能性があります（XSA-220、bsc#1042923）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：xen （SUSE-SU-2017:1742-1）

high Nessus プラグイン ID 101202

バージョン 3.10