この xen の更新は、以下のセキュリティ問題を修正します：

  - CVE-2018-3646：投機的実行とアドレス変換を利用するマイクロプロセッサーを搭載したシステムでは、L1データキャッシュに存在する情報が、ターミナルページフォールトとサイドチャネル解析を介して、ゲストOS権限とローカルユーザーアクセスを持つ攻撃者に不正に開示される可能性があります（bsc#1091107、bsc#1027519）。

  - 不適切なMSR_DEBUGCTL処理により、ゲストがBTSを有効にできるため、悪意のあるゲストまたはバグのあるゲストがホスト全体をロックアップできる可能性があります（bsc#1103276）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：xen（SUSE-SU-2018:2409-1）（Foreshadow）

medium Nessus プラグイン ID 120083

変更ログが見つかりません