xenのこの更新プログラムでは、以下の問題が修正されています：以下のセキュリティの問題が修正されました：

  - CVE-2018-3646：投機的実行とアドレス変換を利用するマイクロプロセッサーを搭載したシステムでは、L1データキャッシュに存在する情報が、ターミナルページフォールトとサイドチャネル解析を介して、ゲストOS権限とローカルユーザーアクセスを持つ攻撃者に不正に開示される可能性があります（bsc#1091107、bsc#1027519）。

  - CVE-2018-12617：qemu-guest-agentでのg_malloc()を使用したqmp_guest_file_read()でセグメンテーション違反を引き起こす可能性があった整数オーバーフローが修正されました（bsc#1098744）

  - CVE-2018-3665：Intel Coreベースのマイクロプロセッサーを使用するシステム上でLazy FP状態の復元技術を利用するシステムソフトウェアにより、ローカルプロセスが、投機的実行サイドチャネルを通じて他のプロセスからデータを推測する可能性があります。（bsc#1095242）

  - CVE-2018-3639：以前のすべてのメモリ書き込みのアドレスがわかる前に投機的実行および投機的実行のメモリ読み取りを利用するマイクロプロセッサを備えたシステムでは、サイドチャネル分析、別名Speculative Store Bypass（SSB）、Variant 4を使用したローカルユーザーアクセスによる攻撃者への不正な情報漏洩が発生する可能性があります。（bsc#1092631）

  - CVE-2017-5715：投機的実行と間接分岐予測を利用するマイクロプロセッサーを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性があります（bsc#1074562）

  - CVE-2017-5753：投機的実行と分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性があります。
    （bsc#1074562）

  - CVE-2017-5754：投機的実行と間接分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、データキャッシュのサイドチャネル分析を介して情報を不正に漏洩する可能性があります。（bsc#1074562）

  - CVE-2018-12891：特定のPV MMU操作の処理に時間がかかることがあります。このため、Xenでは特定のポイントで現在のvCPUをプリエンプトする必要性が明示的にチェックされています。稀に使用されたいくつかのコードパスで、このようなチェックがバイパスされました。独自のページテーブルコンテンツを通じて適切に条件を強制することで、悪意のあるゲストが、そのようなバイパスを無制限の反復に使用する可能性があります。悪意のある、またはバグが含まれるPVゲストが、ホスト全体に影響するサービス拒否（DoS）を引き起こす可能性があります。具体的には、不特定の期間、物理CPUの使用を妨げる可能性があります。 （bsc#1097521）

  - CVE-2018-12893：XSA-260の修正の1つで、デバッグ例外によるXenのライブロックを防ぐのに役立つ、いくつかの安全チェックが追加されました。残念ながら、見落としのために、これらの安全チェックの少なくとも1つがゲストによってトリガーされる可能性があります。
    悪意のあるPVゲストがXenをクラッシュさせ、サービス拒否を引き起こす可能性があります。x86 PVゲストのみがこの脆弱性を悪用できます。 x86 HVMおよびPVHゲストは、この脆弱性を悪用できません。攻撃者はこの脆弱性を悪用するためにハードウェアデバッグ機能を制御できる必要がありますが、通常このような権限は権限のないユーザーでも利用できます。 （bsc#1097522）

  - CVE-2018-11806：Qemuのslirp/mbuf.cにおけるm_catで、断片化受信データグラムを介してヒープベースのバッファオーバーフローを防止します。（bsc#1096224）

  - CVE-2018-10982：x86 HVMゲストOSユーザーが、IOET-APICモードで割り込みを送信するようにHPETタイマーを設定することで、サービス拒否（予期せぬ優先度の高い割り込み番号、配列オーバーラン、ハイパーバイザークラッシュ）を引き起こしたり、ハイパーバイザー権限を取得したりする可能性があった問題がXenで発見されました（別名vHPET割り込みインジェクション）。
    （bsc#1090822）

  - CVE-2018-10981：QEMUデバイスモデルがリクエストの状態間で無効な移行を試みる状況で、x86 HVMゲストOSユーザーがサービス拒否（ホストOSの無限ループ）を引き起こす可能性があった問題がXenで発見されました。 （bsc#1090823）次のバグが修正されました：

  - カーネル3.0.101-0.47.106.32-xenへの更新後に、check_bugs()でシステムがクラッシュします（bsc#1097206）

  - bsc#1079730 - xen-kmpで、移行後にエミュレートされたデバイスのプラグを抜いてください。これはxen-4.10および/またはqemu-2.10以降で必要です。アンプラグの状態が1つのdom0から別のdom0へ伝播されないためです。プラグが抜かれないと、qemuのブロックバックエンドで、受信dom0のqcow2ディスクを開くことができません

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES11セキュリティ更新プログラム：xen（SUSE-SU-2018:2528-1）（Foreshadow）（Meltdown）（Spectre）

high Nessus プラグイン ID 112147

バージョン 1.8