仮想化サービスである XEN が、さまざまなバグやセキュリティの問題を修正するために更新されました。

以下のセキュリティ問題が修正されました：

- XSA-126：qemu における仲介されていない PCI コマンドレジスタアクセスは、PCI カードがゲストに渡される場合、ホストに対するサービス拒否攻撃につながる可能性があります。
 (CVE-2015-2756)

- XSA-125：長期レイテンシ MMIO マッピング操作は、プリエンプト可能ではありませんでした。

- XSA-123：レジスタオペランドのある命令は、命令に対してエンコードされた、最終的なセグメントオーバーライドを無視しました。しかし、偽造セグメントオーバーライドなどの不十分な暫定的割り当てにより、後に命令の結果を保存するために使用されるポインターを破損させる可能性がありました。(CVE-2015-2151)

- XSA-122：HYPERVISOR_xen_version ハイパーコールの特定の副操作を処理するコードは、後にゲストメモリにコピーされる構造の全フィールドを完全に初期化できませんでした。このハイパーバイザースタックコンテンツが操作のディスティネーションにコピーされたことで、ゲストから見えるようになりました。
 (CVE-2015-2045)

- XSA-121：特定のシステムデバイスを扱うハイパーバイザーのエミュレーションルーチンは、ゲストによるアクセスサイズがサポート範囲内かどうかをチェックしました。アクセスサイズがサポートされていない場合、これらのルーチンは読み取りアクセスのためにゲストに返すデータをコンテンツが設定できません。これにより、ハイパーバイザースタック操作のディスティネーションにコピーされ、ゲストから見えるようになります。(CVE-2015-2044)

以下も修正されています。

- XEN で「cannot find guest domain（ゲストドメインが見つかりませんでした）」というメッセージが表示され、ネットワークソースからの完全仮想化ゲストインストールが失敗します
 （bsc#919341）

検出

SuSE 11.3 セキュリティ更新：Xen（SAT パッチ番号 10560）

high Nessus プラグイン ID 82990

変更ログが見つかりません