このxenの更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-18849：lsi_do_msginにメッセージを書き込んでいる間に、LSI53C895A SCSI Host Bus Adapterエミュレーションで見つかった領域外メモリアクセスの問題が修正されました（bsc#1114423）。

CVE-2018-18883：適切に制限されていないネスト化されたVT-xがトリガーする可能性のあるNULLポインターデリファレンスが修正されました（XSA-278）（bsc#1114405）。

CVE-2018-19965：非正規アドレスでINVPCIDを使用しようとすることによるサービス拒否の問題が修正されました（XSA-279）（bsc#1115045）。

CVE-2018-19966：シャドウページングと競合する可能性のある、XSA-240によって導入された問題が修正されました（XSA-280）（bsc#1115047）。

CVE-2018-19961 CVE-2018-19962：TLBの不十分なフラッシュ/AMD IOMMUでの大きなページの不適切なマッピングが修正されました（XSA-275）（bsc#1115040）。

修正されたセキュリティ以外の問題：Upstreamのバグ修正が追加されました（bsc#1027519）。

XEN SLE12-SP1 domUのSLE12-SP3でのハングアップが修正されました（bsc#1108940）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：xen （SUSE-SU-2018:4070-1）

high Nessus プラグイン ID 119648

バージョン 1.5