このxen用更新プログラムでは、以下の問題が修正されています：

Xen 4.11.1のバグ修正リリースへの更新（bsc#1027519）

CVE-2018-17963：大きなパケットサイズのパケットの処理時に発生する可能性がある、QEMUエミュレーターの整数オーバーフローの問題を修正しました。ゲスト内のユーザーがこの欠陥を使用して、qemuプロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。（bsc#1111014）

CVE-2018-18849：ユーザーおよび/またはプロセスがqemuプロセスをクラッシュさせてサービス拒否（DoS）を引き起こす可能性のある、LSI53C895A SCSIホストバスアダプターエミュレーションにおける領域外メモリアクセスを修正しました。
（bsc#1114423）

CVE-2018-18883：ゲストがXenをクラッシュさせてサービス拒否（DoS）を引き起こす可能性のある、ネスト化されたVT-xの不適切な制限に関連する問題を修正しました。（XSA-278）（bsc#1114405）

CVE-2018-19961、CVE-2018-19962：AMD IOMMUでTLBのフラッシュが不十分で、ゲストが特権を昇格させたり、ホスト全体にサービス拒否（DoS）が発生したり、アクセスできないデータにアクセスしたりする可能性のある問題が修正されました。（XSA-275）（bsc#1115040）

CVE-2018-19963：Xenをクラッシュさせてサービス拒否（DoS）を引き起こす可能性のある、外部エミュレーターとの通信に使用されるページの割り当てを修正しました。（XSA-276）（bsc#1115043）

CVE-2018-19965：非正規アドレスにアクセスすると、ゲストがXenをクラッシュさせ、ホスト全体にサービス拒否（DoS）を引き起こす可能性のある、INVPCID命令に関する問題が修正されました。（XSA-279）（bsc#1115045）

CVE-2018-19966：シャドウページングと競合し、ゲストがXenをクラッシュさせ、サービス拒否（DoS）を引き起こす可能性のある、XSA-240以前の修正に関連する問題が修正されました（XSA-280）（bsc#1115047）

CVE-2018-19967：ゲストがホストをロックアップしてサービス拒否（DoS）を引き起こす可能性のあるHLE構造が修正されました。（XSA-282）（bsc#1114988）

CVE-2018-19964：ゲストがデッドロックを引き起こし、サービス拒否（DoS）を引き起こしてホスト全体に影響を与える可能性のある、p2mページ削除の不適切なエラー処理を修正しました。（XSA-277）（bsc#1115044）

CVE-2018-19665：さまざまなBluetooth機能でメモリ破損を引き起こす整数オーバーフローが修正されました。メモリ破損が発生した場合、qemuプロセスがクラッシュし、サービス拒否（DoS）が発生する可能性があります。（bsc#1117756）

修正されたその他のバグ：SLE12-SP3 HVでのdomUのハングアップに関連する問題を修正しました（bsc#1108940）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：xen （SUSE-SU-2019:0003-1）

critical Nessus プラグイン ID 120983

バージョン 1.4