xenのこの更新は、いくつかの問題を修正します。これらのセキュリティの問題が修正されました：

  - CVE-2017-10911: blkif応答によりバックエンドスタックデータが漏洩したため、権限のないゲストが、ホストまたはその他のゲストから機密情報を取得する可能性がありました（XSA-216、bsc#1042863）

  - CVE-2017-10912: ページ転送により、PVゲストが権限を昇格できる可能性があります（XSA-217、bsc#1042882）

  - CVE-2017-10913, CVE-2017-10914: 許可テーブルマップ解除コードの競合により、情報漏洩と潜在的な権限昇格の可能性がありました（XSA-218、bsc#1042893）

  - CVE-2017-10915: シャドウエミュレーション中の不十分な参照カウントにより、悪意のあるゲストのペアが、自身の権限をXENが実行されている権限に昇格する可能性がありました（XSA-219、bsc#1042915）

  - CVE-2017-10917: イベントチャネルポーリングでのNULLポインターチェックの欠如により、ゲストが、ホストをDoSする可能性があります（XSA-221、bsc#1042924）

  - CVE-2017-10918: 不十分なエラーチェックが原因の古いP2Mマッピングにより、悪意のあるゲストが、情報を漏洩したり、権限を昇格したりする可能性がありました（XSA-222、bsc#1042931）

  - CVE-2017-10922, CVE-2017-10921, CVE-2017-10920: グラントテーブル操作で参照カウントが不適切に処理されていたため、悪意のあるゲストが、エスケープする可能性がありました（XSA-224、bsc#1042938）

  - CVE-2017-10916: vCPU-s間のPKRUとBND *の漏洩により、他のゲストに情報が漏洩する可能性があります（XSA-220、bsc#1042923）

  - CVE-2017-9330: qemuのUSB OHCIエミュレーションにより、ローカルゲストOSユーザーが、不正な戻り値を利用することで、サービス拒否（無限ループ）を引き起こす可能性がありました（bsc#1042160）

  - CVE-2017-8309: audio/audio.cのメモリリークにより、リモート攻撃者が、オーディオキャプチャの開始と停止を繰り返すことで、サービス拒否（メモリ消費）を引き起こす可能性がありました（bsc#1037243）

  - CVE-2017-8112: hw/scsi/vmw_pvscsi.cにより、ローカルゲストOS特権ユーザーが、メッセージリングページカウントを介して、サービス拒否（無限ループとCPU消費）を引き起こす可能性がありました（bsc#1036470）

  - CVE-2017-8905: Xenでフェイルセーフコールバックが誤って処理されていたため、PVゲストOSユーザーが、ホストOSで任意のコードを実行する可能性がありました（XSA-215、bsc#1034845）。

  - CVE-2017-9503: MegaRAID SAS 8708EM2ホストバスアダプターエミュレーションサポートは、NULLポインターデリファレンスの問題に対して脆弱だったため、ゲスト内の特権ユーザーが、ホストでQemuプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1043297）

  - CVE-2017-9374: 「s->ipacket」の解放が欠落しているため、ホストのメモリリークが発生し、DoSにつながる可能性があります（bsc#1043074）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：xen （SUSE-SU-2017:1812-1）

critical Nessus プラグイン ID 101350

バージョン 3.15