このxen用更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

悪意のあるPVゲストがホストのクラッシュを引き起こしたり、他のゲストに関連するデータへのアクセスを取得する可能性がある問題が修正されました。ただし、設定が脆弱な場合は攻撃がなくても不安定になることがあります。（bsc#1126198）

1つのPVゲストが任意の量のメモリをリークさせてサービス拒否を引き起こす可能性のある、XENMEM_exchangeハイパーコールによって導入された複数のアクセス違反が修正されました。（bsc#1126192）

権限を持たない悪意のあるゲストユーザースペースプロセスが、自分の権限を同じゲスト内の他のユーザースペースプロセスの権限に、ひいてはゲストオペレーティングシステムの権限に昇格させる可能性がある問題が修正されました。（bsc#1126201）

悪意のある、またはバグのあるx86 PVゲストカーネルがサービス拒否攻撃を仕掛け、システム全体に影響を及ぼす可能性のある問題が修正されました。（bsc#1126196）

物理デバイスにアクセスできる信頼されていないPVドメインが、独自のページテーブルにDMAアクセスし、権限を昇格する可能性がある問題を修正しました（bsc#1126195）。

CVE-2019-6778：slirpにあるtcp_emu()のヒープバッファオーバーフローが修正されました。（bsc#1123157）

悪意のある64ビットPVゲストによってホストクラッシュを引き起こす可能性のある問題が修正されました。（bsc#1127400）

PCIデバイスを通過した悪意のあるゲストやバグのあるゲストが自分の権限を昇格させたり、ホストをクラッシュさせたり、他のゲストに属するデータにアクセスしたりする可能性のある問題が修正されました。さらにメモリリークも発生する可能性がありました。（bsc#1126140）

悪意のあるPVゲストが権限をハイパーバイザーに昇格させる可能性がある競合状態の問題が修正されました。（bsc#1126141）

CVE-2019-9824：SLiRPネットワーキングの実装において、ユーザー/プロセスが初期化されていないスタックメモリの内容を読み取る可能性のある情報漏えいが修正されました。（bsc#1129623）

CVE-2018-19967：ゲストがホストをロックアップしてサービス拒否（DoS）を引き起こす可能性のあるHLE構造が修正されました。（XSA-282）（bsc#1114988）

その他の対処された問題：HVM domUsのTSCエミュレーションを避けるため、Xen cmdlineオプションの「suse_vtsc_tolerance」を追加しました。（bsc#1026236）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：xen （SUSE-SU-2019:0921-1）

high Nessus プラグイン ID 123993

変更ログが見つかりません