このxen用更新プログラムでは、次の問題を修正します：

CVE-2019-19581：32ビットArm上の領域外の可能性を修正しました（bsc#1158003 XSA-307）。

CVE-2019-19582：x86が、既知のサイズが64のコンパイル時間でビットマップにアクセスした場合の無限ループの可能性を修正しました（bsc#1158003 XSA-307）。

CVE-2019-19583：HVM/PVHゲストユーザー空間コードでゲストをクラッシュさせ、ゲストのサービス拒否につながる可能性のある不適切なチェックを修正しました（bsc#1158004 XSA-308）。

CVE-2019-19578：悪意があるまたはバグがあるPVゲストが、ハイパーバイザーのクラッシュを引き起こし、ホスト全体に影響するサービス拒否につながる可能性のある問題を修正しました（bsc#1158005 XSA-309）。

CVE-2019-19580：悪意のあるPVゲスト管理者が、自分の権限をホストの権限に昇格できる可能性のある権限昇格を修正しました（bsc#1158006 XSA-310）。

CVE-2019-19577：悪意のあるゲスト管理者が、Xenに変更中のデータ構造へのアクセスを可能にしてクラッシュにつながる可能性のある問題を修正しました（bsc#1158007 XSA-311）。

CVE-2019-19579：物理デバイスにアクセス可能な信頼できないドメインがホストメモリにDMAできる、権限昇格を修正しました（bsc#1157888 XSA-306）。

CVE-2019-18420：悪意のあるx86 PVゲストが、ハイパーバイザークラッシュを引き起こし、サービス拒否につながる可能性があります（bsc#1154448 XSA-296）

CVE-2019-18425：32ビットのPVゲストユーザーモードによって、権限がゲストカーネルの権限に昇格する可能性がありました。（bsc#1154456 XSA-298）。

CVE-2019-18421：悪意のあるPVゲスト管理者が、自分の権限をホストの権限に昇格できる可能性がありました。（bsc#1154458 XSA-299）。

CVE-2019-18423：悪意のあるゲスト管理者が、ハイパーバイザーのクラッシュを引き起こし、サービス拒否につながる可能性があります（bsc#1154460 XSA-301）。

CVE-2019-18422：悪意のあるARMゲストが、間違って割り込みを有効にすることで、重要なXenコードを実行させるように仕向ける可能性があります。これは、データ破損、サービス拒否、または権限昇格につながる可能性がありました。ただし、正確な攻撃手法は特定されていません。（bsc#1154464 XSA-303）

CVE-2019-18424：物理デバイスにアクセス可能な信頼できないドメインが、ホストメモリにDMAできることで、権限昇格につながります。
（bsc#1154461 XSA-302）。

CVE-2018-12207：Intel CPU上の信頼できない仮想マシンが、Intel CPU上の命令フェッチユニットでの競合状態を悪用して、ページサイズ変更中にマシン例外を引き起こし、CPUコアが機能しなくなる可能性がありました。（bsc#1155945 XSA-304）。

CVE-2019-11135：トランザクションメモリをサポートするIntel CPU上の非同期TSX操作の中止は、前述の「マイクロアーキテクチャデータサンプリング」攻撃と同様に、マイクロアーキテクチャバッファからのサイドチャネル情報漏洩の促進に利用される可能性がありました。（bsc#1152497 XSA-305）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：xen （SUSE-SU-2019:3297-1）

critical Nessus プラグイン ID 132073

バージョン 1.6

バージョン 1.5

バージョン 1.6 Apr 4, 2024, 3:47 PM CVSSv2 score source (set to "CVE-2019-18425") Exploit attributes ("Exploit available" set to "False") Plugin Feed: 202404041547
バージョン 1.5 Apr 4, 2024, 1:41 PM CVSSv2 score source (set to "CVE-2019-18425") Exploit attributes ("Exploit available" set to "False") Plugin Feed: 202404041341