xenのこの更新プログラムでは、以下の問題が修正されています：以下のセキュリティの問題が修正されました。

  - CVE-2018-3646：投機的実行とアドレス変換を利用するマイクロプロセッサーを搭載したシステムでは、L1データキャッシュに存在する情報が、ターミナルページフォールトとサイドチャネル解析を介して、ゲストOS権限とローカルユーザーアクセスを持つ攻撃者に不正に開示される可能性があります（bsc#1091107、bsc#1027519）。
    以下のセキュリティ以外の問題が、修正されました。

  - bsc#1102116：SSBDがゲストに対して仮想化されません

  - bsc#1101684：新しいCPUフラグの可視性を無効にできません

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：xen（SUSE-SU-2018:2483-1）（Foreshadow）

medium Nessus プラグイン ID 112106

依存が見つかりません