このxen用更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

悪意のあるPVゲストがホストのクラッシュを引き起こしたり、他のゲストに関連するデータへのアクセスを取得する可能性がある問題が修正されました。ただし、設定が脆弱な場合は攻撃がなくても不安定になることがあります。（bsc#1126198）

1つのPVゲストが任意の量のメモリをリークさせてサービス拒否を引き起こす可能性のある、XENMEM_exchangeハイパーコールによって導入された複数のアクセス違反が修正されました。（bsc#1126192）

権限を持たない悪意のあるゲストユーザースペースプロセスが、自分の権限を同じゲスト内の他のユーザースペースプロセスの権限に、ひいてはゲストオペレーティングシステムの権限に昇格させる可能性がある問題が修正されました。（bsc#1126201）

悪意のある、またはバグのあるx86 PVゲストカーネルが、システム全体に影響を与えるサービス拒否攻撃を仕掛ける可能性のある問題を修正しました。（bsc#1126197）

物理デバイスにアクセスできる信頼されていないPVドメインが、独自のページテーブルにDMAアクセスし、権限を昇格する可能性がある問題を修正しました（bsc#1126195）。

悪意のある、またはバグのあるx86 PVゲストカーネルがサービス拒否攻撃を仕掛け、システム全体に影響を及ぼす可能性のある問題が修正されました。（bsc#1126196）

CVE-2019-6778：slirpにあるtcp_emu()のヒープバッファオーバーフローが修正されました。（bsc#1123157）

悪意のある64ビットPVゲストによってホストクラッシュを引き起こす可能性のある問題が修正されました。（bsc#1127400）

PCIデバイスを通過した悪意のあるゲストやバグのあるゲストが自分の権限を昇格させたり、ホストをクラッシュさせたり、他のゲストに属するデータにアクセスしたりする可能性のある問題が修正されました。さらにメモリリークも発生する可能性がありました。（bsc#1126140）

悪意のあるPVゲストが権限をハイパーバイザーに昇格させる可能性がある競合状態の問題が修正されました。（bsc#1126141）

CVE-2019-9824：SLiRPネットワーキングの実装において、ユーザー/プロセスが初期化されていないスタックメモリの内容を読み取る可能性のある情報漏えいが修正されました。（bsc#1129623）

その他の対処された問題：Upstreamバグ修正（bsc#1027519）

パッケージは/var/adm/fillup-templatesを使用すべきではありません（bsc#1069468）。

HVM domUsのTSCエミュレーションを避けるため、Xen cmdlineオプションの「suse_vtsc_tolerance」を追加しました。（bsc#1026236）

grant_tablesおよびその他の変数の設定が失敗する可能性のある問題を修正しました（bsc#1126325）。

ビルドの問題を修正しました（bsc#1119161）。

xen、xl.cfg firmware='pvgrub32|pvgrub64の要件を追加しました。（bsc#1127620）

HVMゲスト上でクラッシュが引き起こされた場合のLibvirtでのセグメンテーション違反を修正しました（bsc#1120067）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：xen （SUSE-SU-2019:0891-1）

high Nessus プラグイン ID 123825

バージョン 1.4