このxenの更新では、いくつかの問題が修正されます。これらのセキュリティの問題が修正されました：

  - CVE-2017-5753、CVE-2017-5715、CVE-2017-5754：Prevent information leaks via side effects of speculative execution, aka 'Spectre' and 'Meltdown' attacks (bsc#1074562, bsc#1068032)

  - CVE-2018-5683：The vga_draw_text function allowed local OS guest privileged users to cause a denial of service (out-of-bounds read and QEMU process crash) by leveraging improper memory address validation (bsc#1076116).

  - CVE-2017-18030：The cirrus_invalidate_region function allowed local OS guest privileged users to cause a denial of service (out-of-bounds array access and QEMU process crash) via vectors related to negative pitch (bsc#1076180).

  - CVE-2017-15595：x86 PV guest OS users were able to cause a DoS (unbounded recursion, stack consumption, and hypervisor crash) or possibly gain privileges via crafted page-table stacking (bsc#1061081)

  - CVE-2017-17566：Prevent PV guest OS users to cause a denial of service (host OS crash) or gain host OS privileges in shadow mode by mapping a certain auxiliary page (bsc#1070158).

  - CVE-2017-17563：Prevent guest OS users to cause a denial of service (host OS crash) or gain host OS privileges by leveraging an incorrect mask for reference-count overflow checking in shadow mode (bsc#1070159).

  - CVE-2017-17564：Prevent guest OS users to cause a denial of service (host OS crash) or gain host OS privileges by leveraging incorrect error handling for reference counting in shadow mode (bsc#1070160).

  - CVE-2017-17565：Prevent PV guest OS users to cause a denial of service (host OS crash) if shadow mode and log-dirty mode are in place, because of an incorrect assertion related to M2P (bsc#1070163).

  - メモリの削除をリクエストするゲストの欠落していた中間プリエンプションチェックを追加しました。これにより、悪意のあるゲスト管理者が、この操作に時間がかかることを利用してサービス拒否を引き起こす可能性がありました（bsc#1080635）。

  - 許可テーブルをv2からv1に移行するときにXENが適切なエラーメッセージを返さなかったため、悪意のあるゲストが、DoSを引き起こしたり、権限昇格や情報漏洩を可能にしたりする可能性がありました（bsc#1080662）。

  - CVE-2017-5898：CCIDカードデバイスのエミュレーターサポートは、整数オーバーフローの欠陥に対して脆弱だったため、特権ユーザーが、ホスト上のQemuプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1024307）

  - 権限のないドメインが、xenstoreに適切なタイミングで書き込みを発行し、これがトランザクションと競合してコントロールドメインまたはドライバードメインの進行を妨げ、DoSを引き起こす可能性がありました（bsc#1030144、XSA-206）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES11セキュリティ更新プログラム：xen（SUSE-SU-2018:0678-1）（Meltdown）（Spectre）

high Nessus プラグイン ID 108369

バージョン 1.11

バージョン 1.10

バージョン 1.11 Jan 13, 2026, 11:35 AM Exploit attributes ("Exploit framework core" set to "True") Plugin Feed: 202601131135
バージョン 1.10 Jan 30, 2025, 8:02 AM CVSSv2 score source (set to "CVE-2017-15595") CVSSv3 score source (set to "CVE-2018-7541") Plugin Feed: 202501300802