Xen ハイパーバイザーおよび tool-suit は、セキュリティ問題およびバグを修正するために更新されました。

- XSA-73：ページ割り当てとグラントテーブルロックの間でロック順序を逆にすると、ホストがクラッシュしたり、ホストコードが実行されたりする可能性があります。(CVE-2013-4494)

- XSA-74：page_alloc_lock および mm_rwlock 間のロック順の逆転により、デッドロックを引き起こす可能性があります。(CVE-2013-4553)

- XSA-76：ハイパーコールが、HVM ゲストの権限リングの 1 と 2 をさらしていました。これにより、特定の状況下においてハイパーバイザーの昇格につながる可能性があります。(CVE-2013-4554)

- XSA-78：VT-d（iommu）コードにおける不十分な TLB フラッシュにより、破棄されたメモリアクセスにつながる可能性があります。
 (CVE-2013-6375)

- XSA-75：ゲスト VMX 命令実行によるホストクラッシュが修正されました。また、非セキュリティバグも修正されています：(CVE-2013-4551)

- 同じノードで VM を 2 回起動することが可能です。
 （bnc#840997）

- HP の UEFI x86_64 プラットフォームと SLES 11-SP3 では、dom0 が複数のブレード nPar でロックアップする可能性があります。（bnc#842417）

- 46 ビットのメモリアドレッシングの 8 ブレード nPar における Xen ハイパーバイザーパニック。（bnc#848014）

- PCI パススルーおよび多くの VCPU によるソフトロックアップ。
 （bnc#846849）

- 「No memory for trampoline（トランポリンにメモリがありません）」エラーが表示される、UEFI モードでの Xen カーネルの起動エラー。（bnc#833483）

- ハイパーバイザーの対応 CPU の最大数を 512 に増加。

検出

SuSE 11.3 セキュリティ更新：Xen（SAT パッチ番号 8588）

high Nessus プラグイン ID 71562

変更ログが見つかりません