このxenの更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-18849：lsi_do_msginにメッセージを書き込んでいる間に、LSI53C895A SCSI Host Bus Adapterエミュレーションで見つかった領域外メモリアクセスの問題が修正されました（bsc#1114423）。

  - CVE-2018-18883：適切に制限されていないネスト化されたVT-xがトリガーする可能性のあるNULLポインターデリファレンスが修正されました（XSA-278）（bsc#1114405）。

  - CVE-2018-19965：非正規アドレスでINVPCIDを使用しようとすることによるサービス拒否の問題が修正されました（XSA-279）（bsc#1115045）。

  - CVE-2018-19966：シャドウページングと競合する可能性のある、XSA-240によって導入された問題が修正されました（XSA-280）（bsc#1115047）。

  - CVE-2018-19961 CVE-2018-19962：TLBの不十分なフラッシュ/AMD IOMMUでの大きなページの不適切なマッピングが修正されました（XSA-275）（bsc#1115040）。

セキュリティ以外の修正された問題：

  Upstreamのバグ修正が追加されました（bsc#1027519）。

この更新プログラムはSUSEからインポートされました：SLE-12-SP3：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：xen （openSUSE-2018-1530）

high Nessus プラグイン ID 119642

バージョン 1.6