xenのこの更新プログラムでは、以下のセキュリティ問題が修正されています：

  - CVE-2018-3646：投機的実行とアドレス変換を利用するマイクロプロセッサーを搭載したシステムでは、L1データキャッシュに存在する情報が、ターミナルページフォールトとサイドチャネル解析を介して、ゲストOS権限とローカルユーザーアクセスを持つ攻撃者に不正に開示される可能性があります（bsc#1091107、bsc#1027519）。

  - 不適切なMSR_DEBUGCTL処理により、ゲストがBTSを有効にできるため、悪意のあるゲストまたはバグのあるゲストがホスト全体をロックアップできる可能性があります（bsc#1103276）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：xen（SUSE-SU-2018:2410-1）（Foreshadow）

medium Nessus プラグイン ID 112013

依存が見つかりません