xenのこの更新プログラムでは、以下の問題が修正されています：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2018-12617：g_malloc()によるqmp_guest_file_read()でセグメンテーション違反を引き起こす整数オーバーフローを修正します（bsc#1098744）。

  - CVE-2018-3665：Lazy FP Save/Restoreの問題を修正します（XSA-267）（bsc#1095242）。

  - CVE-2018-11806：断片化したデータグラムの再アセンブリ中のヒープバッファオーバーフローを修正します（bsc#1096224）。

  - CVE-2018-12891：ホスト全体に影響する、特定のPV MMU操作によるサービス拒否（DoS）の可能性を修正します（XSA-264）（bsc#1097521）。

  - CVE-2018-12893：安全チェックによるクラッシュ/サービス拒否（DoS）を修正します（XSA-265）（bsc#1097522）。バグ修正：

  - bsc#1079730：失敗した「書き込み」ロックを修正します。

  - bsc#1027519：1月のUpstreamパッチを追加します。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES11セキュリティ更新プログラム：xen （SUSE-SU-2018:2037-1）

high Nessus プラグイン ID 111261

バージョン 1.11