このxenの更新では、いくつかの問題が修正されます。次の新しい機能が追加されました：

  - HVM domUのvcpuオンライン/オフラインイベントを監視するスクリプトとsysvサービスを追加します。次のセキュリティ問題が修正されました：

  - CVE-2017-5753、CVE-2017-5715、CVE-2017-5754：Prevent information leaks via side effects of speculative execution, aka 'Spectre' and 'Meltdown' attacks (bsc#1074562, bsc#1068032)

  - CVE-2018-5683：The vga_draw_text function allowed local OS guest privileged users to cause a denial of service (out-of-bounds read and QEMU process crash) by leveraging improper memory address validation (bsc#1076116).

  - CVE-2017-18030：The cirrus_invalidate_region function allowed local OS guest privileged users to cause a denial of service (out-of-bounds array access and QEMU process crash) via vectors related to negative pitch (bsc#1076180).

  - CVE-2017-15595：x86 PV guest OS users were able to cause a DoS (unbounded recursion, stack consumption, and hypervisor crash) or possibly gain privileges via crafted page-table stacking (bsc#1061081)

  - CVE-2017-17566：Prevent PV guest OS users to cause a denial of service (host OS crash) or gain host OS privileges in shadow mode by mapping a certain auxiliary page (bsc#1070158).

  - CVE-2017-17563：Prevent guest OS users to cause a denial of service (host OS crash) or gain host OS privileges by leveraging an incorrect mask for reference-count overflow checking in shadow mode (bsc#1070159).

  - CVE-2017-17564：Prevent guest OS users to cause a denial of service (host OS crash) or gain host OS privileges by leveraging incorrect error handling for reference counting in shadow mode (bsc#1070160).

  - CVE-2017-17565：Prevent PV guest OS users to cause a denial of service (host OS crash) if shadow mode and log-dirty mode are in place, because of an incorrect assertion related to M2P (bsc#1070163).

  - メモリの削除をリクエストするゲストの欠落していた中間プリエンプションチェックを追加しました。これにより、悪意のあるゲスト管理者が、この操作に時間がかかることを利用してサービス拒否を引き起こす可能性がありました（bsc#1080635）。

  - 許可テーブルをv2からv1に移行するときにXENが適切なエラーメッセージを返さなかったため、悪意のあるゲストが、DoSを引き起こしたり、権限昇格や情報漏洩を可能にしたりする可能性がありました（bsc#1080662）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES11セキュリティ更新プログラム：xen（SUSE-SU-2018:0638-1）（Meltdown）（Spectre）

high Nessus プラグイン ID 107254

バージョン 1.10