このxen用更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ脆弱性：

CVE-2018-19961、CVE-2018-19962：AMD IOMMUでTLBのフラッシュが不十分で、ゲストが特権を昇格させたり、ホスト全体にサービス拒否（DoS）が発生したり、アクセスできないデータにアクセスしたりする可能性のある問題が修正されました。（XSA-275）（bsc#1115040）

CVE-2018-19965：非正規アドレスにアクセスすると、ゲストがXenをクラッシュさせ、ホスト全体にサービス拒否（DoS）を引き起こす可能性のある、INVPCID命令に関する問題が修正されました。（XSA-279）（bsc#1115045）

CVE-2018-19966：シャドウページングと競合し、ゲストがXenをクラッシュさせ、サービス拒否（DoS）を引き起こす可能性のある、XSA-240以前の修正に関連する問題が修正されました（XSA-280）（bsc#1115047）

CVE-2018-19967：ゲストがホストをロックアップしてサービス拒否（DoS）を引き起こす可能性のあるHLE構造が修正されました。（XSA-282）（bsc#1114988）

CVE-2018-19665：さまざまなBluetooth機能でメモリ破損を引き起こす整数オーバーフローが修正されました。メモリ破損が発生した場合、qemuプロセスがクラッシュし、サービス拒否（DoS）が発生する可能性があります。（bsc#1117756）

CVE-2018-18849：ユーザーおよび/またはプロセスがqemuプロセスをクラッシュさせてサービス拒否（DoS）を引き起こす可能性のある、LSI53C895A SCSIホストバスアダプターエミュレーションにおける領域外メモリアクセスを修正しました。
（bsc#1114423）

メモリ破損を引き起こす可能性があるccid_card_vscard_read()の整数オーバーフローが修正されました。（bsc#1112188）

CVE-2017-13672：表示更新時の領域外読み取りアクセスを修正しました（bsc#1056336）

CVE-2018-17958：rtl8139コンポーネントにバッファオーバーフローを引き起こす整数オーバーフローが修正されました。（bsc#1111007）

CVE-2018-17962：pcnetコンポーネントにバッファオーバーフローを引き起こす整数オーバーフローが修正されました。（bsc#1111011）

CVE-2018-17963：サービス拒否（DoS）を引き起こす可能性のある、大きなパケットサイズに関連する整数オーバーフローが修正されました。（bsc#1111014）

CVE-2018-10839：ne2000コンポーネントにバッファオーバーフローを引き起こす整数オーバーフローが修正されました。（bsc#1110924）

修正されたその他のバグ：SLE12-SP3 HVでのdomUのハングアップに関連する問題を修正しました（bsc#1108940）

Upstream バグ修正（bsc#1027519）

dom0ホスト間で移行しているときの、VMのクラッシュの問題が修正されました。（bsc#1031382）

xpti=no-dom0が想定どおり動作しない問題を修正しました（bsc#1105528）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES11セキュリティ更新プログラム：xen （SUSE-SU-2019:13921-1）

critical Nessus プラグイン ID 121004

バージョン 1.6