XEN が更新され、セキュリティ問題とバグが修正されました。

修正されたセキュリティの課題：

- bnc#897657 - CVE-2014-7188：XSA-108 不適切な MSR 範囲が x2APIC エミュレーションに使用されています

- bnc#895802 - CVE-2014-7156：XSA-106：ソフトウェア割り込みの x86 エミュレーションの権限レベル確認の欠如

- bnc#895799 - CVE-2014-7155：XSA-105：x86 HLT、LGDT、LIDT、LMSW エミュレーションにおける権限レベル確認の欠如

- bnc#895798 - CVE-2014-7154：XSA-104：HVMOP_track_dirty_vram における競合状態

- bnc#864801 - CVE-2013-4540：qemu：zaurus：無効な状態のロードにおけるバッファオーバーラン

- bnc#875668 - CVE-2014-3124：XSA-92：HVMOP_set_mem_type により、無効な P2M エントリの作成が可能になります

- bnc#878841 - CVE-2014-3967、CVE-2014-3968：XSA-96：Xen：
 HVM MSI インジェクションの脆弱性

- bnc#880751 - CVE-2014-4021：XSA-100：ハイパーバイザーのヒープコンテンツがゲストに漏洩

- bnc#842006 - CVE-2013-4344：XSA-65：xen：qemu SCSI REPORT LUNS バッファオーバーフロー

その他のバグ修正：

- bnc#896023 - xentop 列のレイアウトを調整

- bnc#820873 - 「long」オプションが「xl list」で動作しない

- bnc#882127 - SLES12 Beta 8 起動時の Xen カーネルパニック

- bnc#865682 - スクリプトを使用する PHY バックエンドのローカルアタッチサポート

- bnc#798770 - npiv デバイスのマルチパスサポートを改善

検出

openSUSE セキュリティ更新：xen（openSUSE-SU-2014:1281-1）

high Nessus プラグイン ID 78117

変更ログが見つかりません