このxen用更新プログラムでは、以下の問題が修正されています：

Intel CPUにおいて、4つの新しい投機的実行の情報漏洩の問題が特定されました。（bsc#1111331）

  - CVE-2018-12126：マイクロアーキテクチャストアバッファデータサンプリング（MSBDS）

  - CVE-2018-12127：マイクロアーキテクチャフィルバッファデータサンプリング（MFBDS）

  - CVE-2018-12130：マイクロアーキテクチャーロードポートデータサンプリング（MLPDS）

  - CVE-2019-11091：マイクロアーキテクチャデータサンプリングキャッシュ不能メモリ（MDSUM）

これらの更新にはXENハイパーバイザーの調整が含まれており、CPUマイクロコード更新も使用します。

緩和策は「mds」コマンドラインオプションで制御できます。ドキュメントを参照してください。

この一連の脆弱性の詳細については、https://www.suse.com/support/kb/doc/?id=7023736を参照してください

修正されたセキュリティ問題：

  - CVE-2018-20815：デバイスツリーblobの読み込み中のヒープバッファオーバーフローを修正します（bsc#1130680）

その他の修正：

  - 実行時にLIBXL_HOTPLUG_TIMEOUTを変更するコードを追加しました。

    付属のREADMEに、この変更の影響に関する詳細が記載されています（bsc#1120095）

この更新はSUSEからインポートされました：SLE-12-SP3：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：xen（openSUSE-2019-1419）（MDSUM/RIDL）（MFBDS/RIDL/ZombieLoad）（MLPDS/RIDL）（MSBDS/Fallout）

critical Nessus プラグイン ID 125305

バージョン 1.7