xen が更新され、14 のセキュリティの問題が修正されました：

- MMU_MACHPHYS_UPDATE 処理時の、ゲストが影響を与える可能性のあるページ参照の漏洩（CVE-2014-9030）。

- ハイパーバイザー内部でエミュレートされたMMIOへの不充分な「REP MOVS」のバウンド（CVE-2014-8867）。

- x86 HLT、 LGDT、 LIDT、LMSW エミュレーションの権限レベル確認の欠落（CVE-2014-7155）。

- ハイパーバイザーのヒープコンテンツがゲストに漏洩（CVE-2014-4021）。

- far ブランチの x86 エミュレーションにおける権限レベルチェックの欠如（CVE-2014-8595）。

- 特定の MMU 更新ハイパーコールの不十分な制限（CVE-2014-8594）。

- Intel VT-d Interrupt Remapping エンジンが、ネイティブな NMI 割り込みにより回避される可能性がある（CVE-2013-3495）。

- ソフトウェア割り込みの x86 エミュレーションの権限レベル確認の欠如（CVE-2014-7156）。

- HVMOP_track_dirty_vram における競合状態（CVE-2014-7154）。

- 不適切な MSR 範囲が x2APIC エミュレーションに使用されている（CVE-2014-7188）。

- HVMOP_set_mem_type により、無効な P2M エントリを作成できる（CVE-2014-3124）。

- HVMOP_set_mem_access はプリエンプトできない（CVE-2014-2599）。

互換モードのハイパーコール引数変換での、過剰な確認（CVE-2014-8866）。

- ゲストユーザーモードをトリガーする可能性のある VM がハイパーバイザーに処理されずに存在（bnc#903850）。

このセキュリティ以外のバグが修正されました：

- domUloader の制限が 32 MB に増加されます（bnc#901317）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLES11 セキュリティ更新： xen （SUSE-SU-2014：1710-1）

high Nessus プラグイン ID 83654

変更ログが見つかりません