このxen用更新プログラムでは、次の問題を修正します：

CVE-2020-7211：Windowsホスト上のtftpサーバー経由の相対パスを使用したディレクトリトラバーサルの可能性（bsc#1161181）。

CVE-2019-19579：代替のpci割り当てメソッド用のデバイスの隔離（bsc#1157888）。

CVE-2019-19581：find_next_bit（）の問題（bsc#1158003）。

CVE-2019-19583：デバッグ例外とブロック状態を伴うVMentryの失敗（bsc#1158004）。

CVE-2019-19578：線形ページテーブルの使用/エントリのミスカウント（bsc#1158005）。

CVE-2019-19580：再起動可能なPVタイプ変更操作に伴うその他の問題（bsc#1158006）。

CVE-2019-19577：IOMMUページテーブルの動的な高さ（bsc#1158007）。

CVE-2019-18420：VCPUOP_initialise DoS（bsc#1154448）。

CVE-2019-18425：x86 PVエミュレーション内の欠落している記述子テーブル制限チェック（bsc#1154456）。

CVE-2019-18421：再起動可能なPVタイプ変更操作に伴う問題（bsc#1154458）。

CVE-2019-18424：パススルーPCIデバイスが、割り当て解除後のホストメモリを破損する可能性があります（bsc#1154461）。

CVE-2018-12207：ページサイズ変更時のマシンチェックエラーの回避（別名IFU問題）（bsc#1155945）。

CVE-2019-11135：TSX Transaction Asynchronous Abort（TAA）問題（bsc#1152497）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：xen （SUSE-SU-2020:0334-1）

critical Nessus プラグイン ID 133539

バージョン 1.6