このxen用更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2018-19967：ゲストがホストをロックアップしてサービス拒否（DoS）を引き起こす可能性のあるHLE構造が修正されました。（XSA-282）（bsc#1114988）

  - CVE-2019-6778：slirpにあるtcp_emu()のヒープバッファオーバーフローが修正されました。（bsc#1123157）

  - PCIデバイスを通過した悪意のあるゲストやバグのあるゲストが自分の権限を昇格させたり、ホストをクラッシュさせたり、他のゲストに属するデータにアクセスしたりする可能性のある問題を修正しました。さらにメモリリークも発生する可能性がありました。（bsc#1126140）

  - 悪意のあるPVゲストが権限をハイパーバイザーに昇格させる可能性がある競合状態の問題を修正しました（bsc#1126141）。

  - 権限を持たない悪意のあるゲストユーザースペースプロセスが、自分の権限を同じゲスト内の他のユーザースペースプロセスの権限に、ひいてはゲストオペレーティングシステムの権限に昇格させる可能性がある問題を修正しました。（bsc#1126201）

  - CVE-2019-9824：SLiRPネットワーキングの実装において、ユーザー/プロセスが初期化されていないスタックメモリの内容を読み取る可能性のある情報漏えいが修正されました。（bsc#1129623）

  - CVE-2018-19961 CVE-2018-19962：TLBの不十分なフラッシュ/AMD IOMMUでの大きなページの不適切なマッピングが修正されました（XSA-275）（bsc#1115040）。

  - CVE-2018-19965：非正規アドレスでINVPCIDを使用しようとすることによるサービス拒否の問題を修正しました（XSA-279）（bsc#1115045）。

  - CVE-2018-19966：シャドウページングと競合する可能性のある、XSA-240 によって導入された問題が修正されました。（XSA-280）（bsc#1115047）。

  - 悪意のあるPVゲストがホストクラッシュを引き起こしたり、他のゲストに関連するデータにアクセスしたりする可能性のある問題を修正しました。さらに、脆弱な構成は攻撃を受けなくても不安定となる可能性があります。（bsc#1126198）

  - 1つのPVゲストが任意の量のメモリをリークさせてサービス拒否を引き起こす可能性のある、XENMEM_exchangeハイパーコールによって導入された複数のアクセス違反を修正しました。（bsc#1126192）

  - 悪意のある64ビットPVゲストによってホストクラッシュを引き起こす可能性のある問題を修正しました（bsc#1127400）。

  - 悪意のある、またはバグのあるx86 PVゲストカーネルが、システム全体に影響を与えるサービス拒否攻撃を仕掛ける可能性のある問題を修正しました。（bsc#1126197）

  - 物理デバイスにアクセスできる信頼されていないPVドメインが、独自のページテーブルにDMAアクセスし、権限を昇格する可能性がある問題を修正しました（bsc#1126195）。

  - 悪意のある、またはバグのあるx86 PVゲストカーネルがサービス拒否攻撃を仕掛け、システム全体に影響を及ぼす可能性のある問題を修正しました（bsc#1126196）。

その他の対処された問題：

  - Upstreamバグ修正（bsc#1027519）

  - xen bootコマンドラインでspectreが有効にされている場合にライブ移行が失敗する問題を修正しました（bsc#1116380）。

  - grant_tablesおよびその他の変数の設定が失敗する可能性のある問題を修正しました（bsc#1126325）。

  - ビルドの問題を修正しました（bsc#1119161）。

  - xpti=no-dom0が想定通りに動作しない問題を修正しました（bsc#1105528）。

  - パッケージは/var/adm/fillup-templatesを使用すべきではありません（bsc#1069468）。 

  - HVM domUsのTSCエミュレーションを避けるため、Xen cmdlineオプションの「suse_vtsc_tolerance」を追加しました（bsc#1026236）。

この更新はSUSEからインポートされました：SLE-12-SP3：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：xen （openSUSE-2019-1226）

high Nessus プラグイン ID 124147

バージョン 1.5