xenのこの更新では、複数の問題を修正します。

これらのセキュリティの問題が修正されました：

  - CVE-2017-5753、CVE-2017-5715、CVE-2017-5754：投機的実行の副作用で情報漏洩を防ぎます。別名「Spectre」攻撃と「Meltdown」攻撃（bsc#1074562、bsc#1068032）

  - CVE-2017-15595：x86 PVゲストOSユーザーは、細工されたページテーブルスタッキングを介して、DoS（無限再帰、スタック消費、ハイパーバイザークラッシュ）を引き起こしたり、権限を取得することが可能でした（bsc#1061081）。

  - CVE-2017-17566：PVゲストのOSユーザーが、特定の補助ページをマッピングすることにより、サービス拒否（ホストOSのｐクラッシュ）を引き起こしたり、シャドーモードでホストOS権限を取得したりするのを防ぎます（bsc#1070158）。

  - CVE-2017-17563：ゲストOSユーザーが、シャドーモードでのリファレンスカウントのオーバーフローチェックに不適切なマスクを利用することで、サービス拒否（ホストOSのクラッシュ）を引き起こしたり、ホストOS権限を取得したりするのを防ぎます（bsc#1070159）。

  - CVE-2017-17564：ゲストOSユーザーが、シャドーモードでのリファレンスカウントで不適切なエラー処理を利用することで、サービス拒否（ホストOSのクラッシュ）を引き起こしたり、ホストOS権限を取得したりするのを防ぎます（bsc#1070160）。

  - CVE-2017-17565：シャドーモードとlog-dirtyモードが設定されている場合、M2Pに関連する不適切なアサーションにより、PVゲストのOSユーザーがサービス拒否（ホストOSのクラッシュ）を引き起こすのを防ぎます（bsc#1070163）。

  - CVE-2018-5683：vga_draw_text関数により、ローカルOSゲスト特権ユーザーが、不適切なメモリアドレス検証を利用することで、サービス拒否（領域外読み取りおよびQEMUプロセスクラッシュ）を引き起こすことが可能でした（bsc#1076116）。

  - CVE-2017-18030：cirrus_invalidate_region関数により、ローカルOSゲスト特権ユーザーが、負のピッチに関連するベクトルを介して、サービス拒否（領域外配列アクセスおよびQEMUプロセスクラッシュ）を引き起こすことが可能でした（bsc#1076180）。

以下のセキュリティ以外の問題が、修正されました。

  - bsc#1067317：libxlディスクの設定に応じて、cache=writeback|unsafe|directsyncをqemuに渡します

  - bsc#1051729：SLES 12 SP2のインストール後の無効なシンボリックリンクを防止します

  - bsc#1035442：LIBXL_DESTROY_TIMEOUTの値が、10秒から100秒に増えました。多数のdomUが同時にシャットダウンすると、バックエンドが維持できなくなる可能性があります 

  - bsc#1027519：複数のupstreamパッチが追加されました。この更新はSUSEからインポートされました：SLE-12-SP3：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：xen（openSUSE-2018-169）（Meltdown）（Spectre）

high Nessus プラグイン ID 106864

バージョン 3.9