xenのこの更新プログラムでは、以下のセキュリティ問題が修正されています：

  - CVE-2018-3646：投機的実行とアドレス変換を利用するマイクロプロセッサーを搭載したシステムでは、L1データキャッシュに存在する情報が、ターミナルページフォールトとサイドチャネル解析を介して、ゲストOS権限とローカルユーザーアクセスを持つ攻撃者に不正に開示される可能性があります（bsc#1091107、bsc#1027519）。

  - 不適切なMSR_DEBUGCTL処理により、ゲストがBTSを有効にできるため、悪意のあるゲストまたはバグのあるゲストがホスト全体をロックアップできる可能性があります（bsc#1103276）

この更新プログラムは、SUSE: SLE-12-SP3: Update更新プロジェクトからインポートされました。

検出

openSUSEセキュリティ更新プログラム：xen（openSUSE-2018-910）（Foreshadow）

medium Nessus プラグイン ID 112008

変更ログが見つかりません