このxen用更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2018-19967：ゲストがホストをロックアップしてサービス拒否（DoS）を引き起こす可能性のあるHLE構造が修正されました。（XSA-282）（bsc#1114988）

  - 悪意のあるPVゲストがホストクラッシュを引き起こしたり、他のゲストに関連するデータにアクセスしたりする可能性のある問題を修正しました。さらに、脆弱な構成は攻撃を受けなくても不安定となる可能性があります。（bsc#1126198）

  - 1つのPVゲストが任意の量のメモリをリークさせてサービス拒否を引き起こす可能性のある、XENMEM_exchangeハイパーコールによって導入された複数のアクセス違反を修正しました。（bsc#1126192）

  - 権限を持たない悪意のあるゲストユーザースペースプロセスが、自分の権限を同じゲスト内の他のユーザースペースプロセスの権限に、ひいてはゲストオペレーティングシステムの権限に昇格させる可能性がある問題を修正しました。（bsc#1126201）

  - 悪意のある、またはバグのあるx86 PVゲストカーネルが、システム全体に影響を与えるサービス拒否攻撃を仕掛ける可能性のある問題を修正しました。（bsc#1126197）

  - 物理デバイスにアクセスできる信頼されていないPVドメインが、独自のページテーブルにDMAアクセスし、権限を昇格する可能性がある問題を修正しました（bsc#1126195）。

  - 悪意のある、またはバグのあるx86 PVゲストカーネルがサービス拒否攻撃を仕掛け、システム全体に影響を及ぼす可能性のある問題を修正しました（bsc#1126196）。

  - 悪意のある64ビットPVゲストによってホストクラッシュを引き起こす可能性のある問題を修正しました（bsc#1127400）。

  - PCIデバイスを通過した悪意のあるゲストやバグのあるゲストが自分の権限を昇格させたり、ホストをクラッシュさせたり、他のゲストに属するデータにアクセスしたりする可能性のある問題を修正しました。さらにメモリリークも発生する可能性がありました。（bsc#1126140）

  - 悪意のあるPVゲストが権限をハイパーバイザーに昇格させる可能性がある競合状態の問題を修正しました（bsc#1126141）。

その他の修正された問題：

  - Upstreamバグ修正（bsc#1027519）

  - grant_tablesおよびその他の変数の設定が失敗する可能性のある問題を修正しました（bsc#1126325）。

  - xen、xl.cfg firmware='pvgrub32|pvgrub64の要件を追加しました。（bsc#1127620）

  - HVM domUsのTSCエミュレーションを避けるため、Xen cmdlineオプションの「suse_vtsc_tolerance」を追加しました（bsc#1026236）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：xen （openSUSE-2019-1199）

medium Nessus プラグイン ID 124141

変更ログが見つかりません