このxen用更新プログラムでは、以下の問題が修正されています：

Intel CPUにおいて、4つの新しい投機的実行の情報漏洩の問題が特定されました。（bsc#1111331）

  - CVE-2018-12126：マイクロアーキテクチャストアバッファデータサンプリング（MSBDS）

  - CVE-2018-12127：マイクロアーキテクチャフィルバッファデータサンプリング（MFBDS）

  - CVE-2018-12130：マイクロアーキテクチャーロードポートデータサンプリング（MLPDS）

  - CVE-2019-11091：マイクロアーキテクチャデータサンプリングキャッシュ不能メモリ（MDSUM）

これらの更新にはXENハイパーバイザーの調整が含まれており、CPUマイクロコード更新も使用します。

緩和策は「mds」コマンドラインオプションで制御できます。ドキュメントを参照してください。

この一連の脆弱性の詳細については、https://www.suse.com/support/kb/doc/?id=7023736を参照してください

その他の修正：

  - 実行時にLIBXL_HOTPLUG_TIMEOUTを変更するコードを追加しました。

    付属のREADMEに、この変更の影響に関する詳細が記載されています（bsc#1120095）

  - PV domUsのライブ移行での修正

    以前の変更により、デバイスモデルのないPV domUsのライブ移行が機能しなくなりました。domUが一時停止している間に移行が10秒間停止することがあり、これが原因でネットワーク接続が切断されました。これを修正するためlibxl内でのデバイスモデルの必要性を追跡します。（bsc#1079730、bsc#1098403、bsc#1111025）

  - HVMゲスト上でクラッシュがトリガーされた場合のLibvirtセグメンテーション違反（bsc#1120067）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：xen（openSUSE-2019-1403）（MDSUM/RIDL）（MFBDS/RIDL/ZombieLoad）（MLPDS/RIDL）（MSBDS/Fallout）

medium Nessus プラグイン ID 125242

依存が見つかりません