xenのこの更新では、複数の問題を修正します。これらのセキュリティの問題が修正されました：

  - CVE-2017-5753、CVE-2017-5715、CVE-2017-5754：投機的実行の副作用で情報漏洩を防ぎます。別名「Spectre」攻撃と「Meltdown」攻撃（bsc#1074562、bsc#1068032）

  - CVE-2017-15595：x86 PVゲストOSユーザーは、細工されたページテーブルスタッキングを介して、DoS（無限再帰、スタック消費、ハイパーバイザークラッシュ）を引き起こしたり、権限を取得することが可能でした（bsc#1061081）。

  - CVE-2017-17566：PVゲストのOSユーザーが、特定の補助ページをマッピングすることにより、サービス拒否（ホストOSのｐクラッシュ）を引き起こしたり、シャドーモードでホストOS権限を取得したりするのを防ぎます（bsc#1070158）。

  - CVE-2017-17563：ゲストOSユーザーが、シャドーモードでのリファレンスカウントのオーバーフローチェックに不適切なマスクを利用することで、サービス拒否（ホストOSのクラッシュ）を引き起こしたり、ホストOS権限を取得したりするのを防ぎます（bsc#1070159）。

  - CVE-2017-17564：ゲストOSユーザーが、シャドーモードでのリファレンスカウントで不適切なエラー処理を利用することで、サービス拒否（ホストOSのクラッシュ）を引き起こしたり、ホストOS権限を取得したりするのを防ぎます（bsc#1070160）。

  - CVE-2017-17565：シャドーモードとlog-dirtyモードが設定されている場合、M2Pに関連する不適切なアサーションにより、PVゲストのOSユーザーがサービス拒否（ホストOSのクラッシュ）を引き起こすのを防ぎます（bsc#1070163）。

  - CVE-2018-5683：vga_draw_text関数により、ローカルOSゲスト特権ユーザーが、不適切なメモリアドレス検証を利用することで、サービス拒否（領域外読み取りおよびQEMUプロセスクラッシュ）を引き起こすことが可能でした（bsc#1076116）。

  - CVE-2017-18030：cirrus_invalidate_region関数により、ローカルOSゲスト特権ユーザーが、負のピッチに関連するベクトルを介して、サービス拒否（領域外配列アクセスおよびQEMUプロセスクラッシュ）を引き起こすことが可能でした（bsc#1076180）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：xen（SUSE-SU-2018:0438-1）（Meltdown）（Spectre）

high Nessus プラグイン ID 106834

バージョン 3.8