このxenの更新では、次の問題を修正します：修正されたセキュリティ問題：

  - CVE-2018-3665：Lazy FP Save/Restoreの問題を修正します（XSA-267）（bsc#1095242）。

  - CVE-2018-12891：ホスト全体に影響する、特定のPV MMU操作によるサービス拒否（DoS）の可能性を修正します（XSA-264）（bsc#1097521）。

  - CVE-2018-12892：HVMエミュレートSCSIディスクで読み取り専用フラグを遵守するようにlibxlを修正します（XSA-266）（bsc#1097523）。

  - CVE-2018-12893：安全チェックによるクラッシュ/サービス拒否（DoS）を修正します（XSA-265）（bsc#1097522）。バグ修正：

  - bsc#1027519：1月のUpstreamパッチを追加します。

  - bsc#1098403：bsc#1079730の変更により導入されたリグレッションを修正します。qcow2またはvfbあるいはこの両方がないPV domUにqemuがアタッチされていません。qemu-xenのアタッチの有無にかかわらずPV domUを処理するため、PV domUのQMPエラーを無視します。

  - bsc#1087289：xenスケジューラのクラッシュを修正します。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：xen （SUSE-SU-2018:1981-1）

critical Nessus プラグイン ID 120050

バージョン 1.5