XEN のこの更新では、様々なサービス拒否のバグが修正されます。

- bnc#789945 - CVE-2012-5510：xen：グラントテーブルバージョンスイッチリスト破損の脆弱性（XSA-26）

- bnc#789944 - CVE-2012-5511：xen：いくつかの HVM オペレーションは、入力範囲を検証しません（XSA-27）

- bnc#789940 - CVE-2012-5512：xen：HVMOP_get_mem_access クラッシュ/HVMOP_set_mem_access 情報漏洩（XSA-28）

- bnc#789951 - CVE-2012-5513：xen：XENMEM_exchange がハイパーバイザーのメモリを上書きする可能性があります（XSA-29）

- bnc#789948 - CVE-2012-5514：xen：guest_physmap_mark_populate_on_demand() におけるアンロックの欠落（XSA-30）

- bnc#789950 - CVE-2012-5515：xen：いくつかのメモリハイパーコールの操作で、無効なエクステントの順序の値が利用可能になります（XSA-31）

- bnc#789988 - ハイパーバイザーの致命的なページフォールト（arch_do_domctl）25931-x86-domctl-iomem-mapping-checks.patch

- Jan からの Upstream パッチ：26132-tmem-save-NULL-check.patch 26134-x86-shadow-invlpg-check.patch 26148-vcpu-timer-overflow.patch（CVE-2012-4535-xsa20.patch から置き換わります）26149-x86-p2m-physmap-error-path.patch（CVE-2012-4537-xsa22.patch から置き換わります）26150-x86-shadow-unhook-toplevel-check.patch（CVE-2012-4538-xsa23.patch から置き換わります）26151-gnttab-compat-get-status-frames.patch（CVE-2012-4539-xsa24.patch から置き換わります）

- bnc#777628 - ライブ移行後にゲストが「消失」します。block-dmmd スクリプトを更新しました。

- balloon.py および osdep.py xen-max-free-mem.diff の例外を修正

- bnc#792476 - 最新の XEN 更新に efi ファイルがありません。23614-x86_64-EFI-boot.patch で c/s 25751 EFI Makefile の変更を戻しました。

検出

openSUSE セキュリティ更新：xen（openSUSE-SU-2012:1685-1）

medium Nessus プラグイン ID 74852

変更ログが見つかりません