このxenの更新では、いくつかの問題が修正されます：

これらのセキュリティの問題が修正されました：

  - CVE-2017-5526:ES1370オーディオデバイスのエミュレーションサポートは、メモリリーク問題に対して脆弱だったため、ゲスト内の特権ユーザーが、DoSを引き起こしたり、ホスト上のQemuプロセスをクラッシュさせたりする可能性がありました（bsc#1059777）

  - CVE-2017-15593: ページタイプシステムでのクリーンアップの欠落により、悪意のあるPVゲストまたはバグのあるPVゲストがDoSを引き起こす可能性がありました（XSA-242 bsc#1061084）

  - CVE-2017-15592: シャドーページテーブルコードの問題により、悪意のあるHVMゲストまたはバグのあるHVMゲストが、DoSやハイパーバイザーのメモリ破損を引き起こす可能性がありました。これによりゲストは特権を昇格できました（XSA-243 bsc#1061086）。

  - CVE-2017-15594: Interrupt Descriptor Table（IDT）のセレクタフィールドでの問題のある処理により、悪意のあるx86 PVゲストまたはバグのあるx86 PVゲストが、権限を昇格したり、DoSを引き起こすことが可能でした（XSA-244 bsc#1061087）

  - CVE-2017-15591: DMOPの処理でチェックが欠落しているために、Domain0の外部に存在する悪意のあるまたはバグのあるスタブドメインのカーネルまたはツールスタックが、DoSを引き起こす可能性がありました（XSA-238 bsc#1061077）

  - CVE-2017-15589: フルマシンワード未満のデータに対するI/O書き込み操作が傍受されましたが、この操作が適切に処理されませんでした。これにより、権限のない悪意のあるx86 HVMゲストが、ホストまたはその他のゲストから機密情報を取得することが可能でした（XSA-239 bsc#1061080）

  - CVE-2017-15595: 線形ページテーブルの特定の構成でスタックオーバーフローが発生する可能性がありました。このスタックオーバーフローにより、悪意のあるPVゲストまたはバグのあるPVゲストがDoSを引き起こしたり、権限昇格や情報漏洩を引き起こしたりする可能性がありました（XSA-240 bsc#1061081）

  - CVE-2017-15588: 特定の状況で、x86 PVゲストによりハイパーバイザーがページに対する必要なTLBフラッシュを逃す可能性がありました。これにより、悪意のあるx86 PVゲストがすべてのシステムメモリにアクセスでき、権限昇格、DoS、情報漏洩を引き起こすことが可能でした（XSA-241 bsc#1061082）

  - CVE-2017-15590: PCI MSI割り込みのセットアップに複数の問題が存在しており、これによって悪意のあるゲストまたはバグのあるゲストが、DoSを引き起こしたり、権限昇格や情報漏洩を発生させたりすることが可能でした（XSA-237 bsc#1061076）

  - bsc#1055321：add-to-physmap操作の許可マップスペース☆の処理時に、ARM固有のコードがロックのリリースに失敗しました。これにより、悪意のあるゲスト管理者がDoSを引き起こすことが可能でした（XSA-235）

この更新はSUSEからインポートされました：SLE-12-SP3: 更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：xen （openSUSE-2017-1181）

high Nessus プラグイン ID 104085

バージョン 3.7