Xen が更新され、多様なバグやセキュリティ問題が修正されました：

Xen バージョン 4.2.4 c/s 26280 に更新します。

- bnc#861256 - CVE-2014-1950：xen：XSA-88：メモリプレッシャ下での xc_cpupool_getinfo() の use-after-free。（更新で含まれる修正）

- bnc#863297：xend/pvscsi：SCSI CDROM デバイスも認識します

- bnc#858496 - CVE-2014-1642：Xen：XSA-83：IRQ 設定中にメモリ破損を発生させるメモリ不足の状態

- bnc#860163 - xen：XSA-84：複数の XSM/Flask ハイパーコールの整数オーバーフロー（CVE-2014-1891 CVE-2014-1892 CVE-2014-1893 CVE-2014-1894）

- bnc#860165 - CVE-2014-1895：xen：XSA-85：FLASK_AVC_CACHESTAT ハイパーコールの off-by-one エラー

- bnc#860300 - CVE-2014-1896：xen：XSA-86：libvchan の悪意のあるリングインデックス処理の失敗

- bnc#860302 - CVE-2014-1666：xen：XSA-87：
 PHYSDEVOP_{prepare,release}_msix の権限のないゲストへの露出

- bnc#858311 - 最新更新後にカーネル XEN でサーバーが起動しません -（XEN）d0 のセットアップ 0000:00:18.0 が失敗しました（-19）

- bnc#858496 - CVE-2014-1642：Xen：XSA-83：IRQ 設定中にメモリ破損を発生させるメモリ不足の状態

- bnc#853049 - CVE-2013-6885：xen：XSA-82：ゲストがトリガー可能な AMD CPU エラータにより、ホストがハングアップする可能性があります

- bnc#853048 - CVE-2013-6400：xen：XSA-80：IOMMU TLB フラッシュが不注意で抑制される可能性があります

- bnc#831120 - CVE-2013-2212：xen：XSA-60：PCI パススルーで、HVM ゲストでキャッシュ使用を無効化するために時間が掛かり過ぎます

- bnc#848014 - [HP HPS] 46 ビットのメモリアドレス指定の 8 ブレード nPar での Xen ハイパーバイザーパニックを修正

- bnc#833251 - [HP BCS SLES11 Bug]：HP の UEFI x86_64 プラットフォームの xen 環境におけるブート段階で、xen ハイパーバイザーが混乱します。

- pygrub：（/dev/xvda）スタイルディスク仕様をサポートします

- bnc#849667 - CVE-2014-1895：xen：XSA-74：page_alloc_lock と mm_rwlock の間のロック順序逆転

- bnc#849668 - CVE-2013-4554：xen：XSA-76：ハイパーコールが HVM ゲストの権限リング 1 および 2 を露出

- bnc#842417 - HP の UEFI x86_64 プラットフォームと sles11sp3 の xen 環境で、dom0 が複数のブレード nPar でソフトロックアップします。

- bnc#848014 - [HP HPS] 46 ビットのメモリアドレス指定の 8 ブレード nPar での Xen ハイパーバイザーパニックを修正

- bnc#846849 - PCI パススルーと多数の VCPU のソフトロックアップ

- bnc#833483 - エラー「No memory for trampoline」（トランポリンにメモリがありません）エラーが表示される、UEFI モードでの xen カーネルとの起動エラー

- bnc#849665 - CVE-2013-4551：xen：XSA-75：ゲスト VMX 命令の実行によるホストのクラッシュ

- xend のチェックの Upstream バージョンが、「xl」コマンドを使用するとき機能しません。

- bnc#840997 - 同じノードで VM を 2 回起動することが可能です。

- bnc#848657 - xen：CVE-2013-4494：XSA-73：ページ割り当てとテーブル許可の間のロック順序逆転

検出

openSUSE セキュリティ更新：xen（openSUSE-SU-2014:0483-1）

high Nessus プラグイン ID 75312

変更ログが見つかりません