xenのこの更新プログラムでは、以下の問題が修正されています：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2018-3665：Lazy FP Save/Restoreの問題を修正します（XSA-267）（bsc#1095242）。

  - CVE-2018-12891：ホスト全体に影響する、特定のPV MMU操作によるサービス拒否（DoS）の可能性を修正します（XSA-264）（bsc#1097521）。

  - CVE-2018-12892：HVMエミュレートSCSIディスクで読み取り専用フラグを遵守するようにlibxlを修正します（XSA-266）（bsc#1097523）。

  - CVE-2018-12893：安全チェックによるクラッシュ/サービス拒否（DoS）を修正します（XSA-265）（bsc#1097522）。

  - CVE-2018-11806：断片化したデータグラムの再アセンブリ中のヒープバッファオーバーフローを修正します（bsc#1096224）。

バグ修正：

  - bsc#1027519：1月のUpstreamパッチを追加します。

  - bsc#1087289：xenスケジューラのクラッシュを修正します。

この更新プログラムは、SUSE: SLE-12-SP3: Update更新プロジェクトからインポートされました。

検出

openSUSEセキュリティ更新プログラム：xen （openSUSE-2018-803）

critical Nessus プラグイン ID 111565

変更ログが見つかりません