このxen用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

修正されたセキュリティ問題：

CVE-2019-6778：slirpにあるtcp_emu()のヒープバッファオーバーフローが修正されました。（bsc#1123157）

CVE-2017-13672：表示を更新中の領域外読み取りアクセスが修正されました。（bsc#1056336）

PCIデバイスを通過した悪意のあるゲストやバグのあるゲストが自分の権限を昇格させたり、ホストをクラッシュさせたり、他のゲストに属するデータにアクセスしたりする可能性のある問題が修正されました。さらにメモリリークも発生する可能性がありました（bsc#1126140）

悪意のあるPVゲストが権限をハイパーバイザーに昇格させる可能性がある競合状態の問題が修正されました。（bsc#1126141）

CVE-2018-18849：サービス拒否を引き起こす可能性のある、領域外のmsgバッファアクセスが修正されました。（bsc#1114423）

権限を持たない悪意のあるゲストユーザースペースプロセスが、自分の権限を同じゲスト内の他のユーザースペースプロセスの権限に、ひいてはゲストオペレーティングシステムの権限に昇格させる可能性がある問題が修正されました。（bsc#1126201）

CVE-2018-17958：rtl8139コンポーネントにバッファオーバーフローを引き起こす整数オーバーフローが修正されました。（bsc#1111007）

CVE-2018-19967：ゲストがホストをロックアップしてサービス拒否（DoS）を引き起こす可能性のあるHLE構造が修正されました。（XSA-282）（bsc#1114988）

CVE-2018-19665：さまざまなBluetooth機能でメモリ破損を引き起こす整数オーバーフローが修正されました。メモリ破損が発生した場合、qemuプロセスがクラッシュし、サービス拒否（DoS）が発生する可能性があります。（bsc#1117756）

CVE-2019-9824：SLiRPネットワーキングの実装において、ユーザー/プロセスが初期化されていないスタックメモリの内容を読み取る可能性のある情報漏えいが修正されました。（bsc#1129623）

CVE-2018-19961, CVE-2018-19962：AMD IOMMUでTLBのフラッシュが不十分で、ゲストが特権を昇格させたり、ホスト全体にサービス拒否（DoS）が発生したり、アクセスできないデータにアクセスしたりする可能性のある問題が修正されました。（XSA-275）（bsc#1115040）

CVE-2018-19966：シャドウページングと競合し、ゲストがXenをクラッシュさせ、サービス拒否（DoS）を引き起こす可能性のある、XSA-240以前の修正に関連する問題が修正されました（XSA-280）（bsc#1115047）。

CVE-2018-10839：ne2000コンポーネントにバッファオーバーフローを引き起こす整数オーバーフローが修正されました。（bsc#1110924）

CVE-2018-19965：非正規アドレスにアクセスすると、ゲストがXenをクラッシュさせ、ホスト全体にサービス拒否（DoS）を引き起こす可能性のある、INVPCID命令に関する問題が修正されました。（XSA-279）（bsc#1115045）。

悪意のある64ビットPVゲストによってホストクラッシュを引き起こす可能性のある問題が修正されました。（bsc#1127400）

悪意のあるPVゲストがホストのクラッシュを引き起こしたり、他のゲストに関連するデータへのアクセスを取得する可能性がある問題が修正されました。ただし、設定が脆弱な場合は攻撃がなくても不安定になることがあります。（bsc#1126198）

1つのPVゲストが任意の量のメモリをリークさせてサービス拒否を引き起こす可能性のある、XENMEM_exchangeハイパーコールによって導入された複数のアクセス違反が修正されました。（bsc#1126192）

CVE-2018-17963：サービス拒否（DoS）を引き起こす可能性のある、大きなパケットサイズに関連する整数オーバーフローが修正されました。（bsc#1111014）

悪意のある、またはバグのあるx86 PVゲストカーネルがサービス拒否攻撃を仕掛け、システム全体に影響を及ぼす可能性のある問題が修正されました。（bsc#1126196）

物理デバイスにアクセスできる信頼されていないPVドメインが、独自のページテーブルにDMAアクセスし、権限を昇格する可能性がある問題が修正されました（bsc#1126195）。

CVE-2018-17962：pcnetコンポーネントにバッファオーバーフローを引き起こす整数オーバーフローが修正されました。（bsc#1111011）

CVE-2018-18438：メモリ破損を引き起こす可能性のあるccid_card_vscard_read関数の整数オーバーフローが修正されました。（bsc#1112188）

修正されたその他の問題：Upstream バグ修正（bsc#1027519）

XEN SLE12-SP1 domUがSLE12- SP3 HV1108940でハングアップする問題を修正しました（bsc#1108940）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：xen （SUSE-SU-2019:0827-1）

critical Nessus プラグイン ID 123634

変更ログが見つかりません