xenのこの更新は、いくつかの問題を修正します。

これらのセキュリティの問題が修正されました：

  - CVE-2017-12135: グラントテーブルコードでの無制限の再帰により、悪意のあるゲストがホストをクラッシュさせたり、権限昇格/漏洩情報を引き起こしたりする可能性があります（XSA-226、bsc#1051787）。

  - CVE-2017-12137: ページテーブルへの不適切に調整された更新により、権限昇格が発生する可能性がありました（XSA-227、 bsc#1051788）。

  - CVE-2017-12136: maptrackフリーリスト処理での競合状態により、悪意のあるゲスト管理者が、ホストをクラッシュさせることや、その権限をホストの権限に昇格させることが可能です（XSA-228、bsc#1051789）。

  - CVE-2017-11434: slirp/bootp.cにあるdhcp_decode関数により、ローカルのゲストOSユーザーが、細工されたDHCPオプション文字列を介してサービス拒否（領域外読み取り）を引き起こすことが可能でした（bsc#1049578）。

  - CVE-2017-10664: qemu-nbdはSIGPIPEを無視しませんでした。これにより、リモート攻撃者が、サーバーからクライアントへの返信試行中に接続を切断することで、サービス拒否（デーモンクラッシュ）を引き起こすことが可能でした（bsc#1046637）。

  - CVE-2017-12855: GTF_writing / GTF_readingの時期尚早のクリアにより、機密情報の漏洩が発生する可能性があります（XSA-230 bsc#1052686）。

以下のセキュリティ以外の問題が、修正されました。

  - bsc#1055695：XEN：11SP4および12SP3 HVMゲストが、xlスタックを使用した保存no後に復元できません

  - bsc#1035231：HVM domUの移行では、移行先のdom0でスーパーページを使用していませんでした

  - bsc#1002573：block-dmmd block-dmmdのLVM関数を最適化しました

この更新はSUSEからインポートされました：SLE-12-SP3: 更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：xen （openSUSE-2017-1023）

high Nessus プラグイン ID 103159

変更ログが見つかりません