Xen は、次の 6 つのセキュリティの問題を修正するために更新されました：

- MMU_MACHPHYS_UPDATE 処理時の、ゲストが影響を与える可能性のあるページ参照の漏洩（CVE-2014-9030）。

- ハイパーバイザー内部でエミュレートされたMMIOへの不充分な「REP MOVS」のバウンド（CVE-2014-8867）。

- far ブランチの x86 エミュレーションにおける権限レベルチェックの欠如（CVE-2014-8595）。

- ゲストユーザーモードをトリガーする可能性のある VM がハイパーバイザーに処理されずに存在（bnc#903850）。

- x86 HLT、 LGDT、 LIDT、LMSW エミュレーションの権限レベル確認の欠落（CVE-2014-7155）。

- ハイパーバイザーのヒープコンテンツがゲストに漏洩（CVE-2014-4021）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLES10 セキュリティ更新：Xen（SUSE-SU-2014:1691-1）

high Nessus プラグイン ID 83651

変更ログが見つかりません