このxen用更新プログラムでは、以下の問題が修正されています：

Intel CPUにおいて、4つの新しい投機的実行の情報漏洩の問題が特定されました。（bsc#1111331）

CVE-2018-12126：マイクロアーキテクチャストアバッファデータサンプリング（MSBDS）

CVE-2018-12127：マイクロアーキテクチャフィルバッファデータサンプリング（MFBDS）

CVE-2018-12130：- マイクロアーキテクチャーロードポートデータサンプリング（MLPDS）

CVE-2019-11091：マイクロアーキテクチャデータサンプリングキャッシュ不能メモリ（MDSUM）

これらの更新にはXENハイパーバイザーの調整が含まれており、CPUマイクロコード更新も使用します。

緩和策は「mds」コマンドラインオプションで制御できます。ドキュメントを参照してください。

この一連の脆弱性の詳細については、https://www.suse.com/support/kb/doc/?id=7023736を参照してください

その他の修正：CVE-2018-20815：デバイスツリーblobの読み込み中のヒープバッファオーバーフローを修正します（bsc#1130680）。

Upstreamのバグ修正を追加しました（bsc#1027519）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES11セキュリティ更新プログラム：xen（SUSE-SU-2019:14063-1）（MDSUM/RIDL）（MFBDS/RIDL/ZombieLoad）（MLPDS/RIDL）（MSBDS/Fallout）

critical Nessus プラグイン ID 125472