このxen用更新プログラムでは、以下の問題が修正されています：

Intel CPUにおいて、4つの新しい投機的実行の情報漏洩の問題が特定されました。（bsc#1111331）

CVE-2018-12126：マイクロアーキテクチャストアバッファデータサンプリング（MSBDS）

CVE-2018-12127：マイクロアーキテクチャフィルバッファデータサンプリング（MFBDS）

CVE-2018-12130：マイクロアーキテクチャーロードポートデータサンプリング（MLPDS）

CVE-2019-11091：マイクロアーキテクチャデータサンプリングキャッシュ不能メモリ（MDSUM）

これらの更新にはXENハイパーバイザーの調整が含まれており、CPUマイクロコード更新も使用します。

緩和策は「mds」コマンドラインオプションで制御できます。ドキュメントを参照してください。

この一連の脆弱性の詳細については、https://www.suse.com/support/kb/doc/?id=7023736を参照してください

その他の修正：実行時にLIBXL_HOTPLUG_TIMEOUTを変更するコードを追加しました。

付属のREADMEに、この変更の影響に関する詳細が記載されています（bsc#1120095）PV domUsのライブ移行での修正

以前の変更により、デバイスモデルのないPV domUsのライブ移行が機能しなくなりました。domUが一時停止している間に移行が10秒間停止することがあり、これが原因でネットワーク接続が切断されました。これを修正するためlibxl内でのデバイスモデルの必要性を追跡します。（bsc#1079730、bsc#1098403、bsc#1111025）HVMゲスト上でクラッシュがトリガーされた場合のLibvirtセグメンテーション違反（bsc#1120067）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：xen（SUSE-SU-2019:1248-1）（MDSUM/RIDL）（MFBDS/RIDL/ZombieLoad）（MLPDS/RIDL）（MSBDS/Fallout）

medium Nessus プラグイン ID 125133