xenのこの更新は、いくつかの問題を修正します。

これらのセキュリティの問題が修正されました：

  - CVE-2017-14316: 内部配列に対する関数「alloc_heap_pages」でバインドチェックが欠落している、攻撃者が細工されたハイパーコールを使用して、Xen内で任意のコードを実行できる可能性がありました（XSA-231、bsc#1056278）

  - CVE-2017-14318: __gnttab_cache_flush関数ではグラントテーブルのチェックが欠落していました。これにより、悪意のあるゲストがホストをクラッシュしたり、x86 PVゲストが権限を昇格できる可能性があります（XSA-232、 bsc#1056280）

  - CVE-2017-14317: cxenstoredでの競合が原因で二重解放が引き起こされる可能性があります。これにより、xenstoredデーモンのDoSが発生する可能性があります（XSA-233、bsc#1056281）。

  - CVE-2017-14319: 付与マッピングの処理中のエラーにより、悪意のあるx86 PVゲストまたはバグのあるx86 PVゲストが、その権限を昇格したり、ハイパーバイザーをクラッシュしたりすることが可能でした（XSA-234、bsc#1056282）。

以下のセキュリティ以外の問題が、修正されました。

  - bsc#1055695：バルーン化されたdomUsに対するHVMゲストの更新の復元修正しました

この更新はSUSEからインポートされました：SLE-12-SP2: 更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：xen （openSUSE-2017-1080）

high Nessus プラグイン ID 103396

変更ログが見つかりません