この更新は、次の xen にあるセキュリティの問題を修正します：

- グラントテーブルバージョンスイッチリスト破損の脆弱性（XSA-26）。(CVE-2012-5510)

- いくつかの HVM オペレーションは、入力範囲を検証しません（XSA-27）。(CVE-2012-5511)

- HVMOP_get_mem_access クラッシュ/HVMOP_set_mem_access 情報漏洩（XSA-28）。(CVE-2012-5512)

- XENMEM_exchange がハイパーバイザーのメモリを上書きする可能性があります（XSA-29）。(CVE-2012-5513)

- guest_physmap_mark_populate_on_demand() に欠如したアンロック（XSA-30）。
 (CVE-2012-5514)

- いくつかのメモリハイパーコール操作により、無効なエクステント順序値が許可されます（XSA-31）。また、以下のバグが修正され、Upstream パッチが適用されました。
 (CVE-2012-5515)

- ハイパーバイザーの致命的なページフォルト（arch_do_domctl）

- 25931-x86-domctl-iomem-mapping-checks.patch

- 26132-tmem-save-NULL-check.patch

- 26134-x86-shadow-invlpg-check.patch

- 26148-vcpu-timer-overflow.patch（CVE-2012-4535-xsa20.patch を置換）

- 26149-x86-p2m-physmap-error-path.patch（CVE-2012-4537-xsa22.patch を置換）

- 26150-x86-shadow-unhook-toplevel-check.patch（CVE-2012-4538-xsa23.patch を置換）

- 26151-gnttab-compat-get-status-frames.patch（CVE-2012-4539-xsa24.patch を置換）

- 最新の XEN 更新に欠如している efi ファイル。（bnc#792476）

検出

SuSE 11.2 セキュリティ更新：Xen（SAT パッチ番号 7133）

medium Nessus プラグイン ID 64232

変更ログが見つかりません