xen が更新され、10 のセキュリティの問題が修正されました：

- MMU_MACHPHYS_UPDATE 処理時の、ゲストが影響を与える可能性のあるページ参照の漏洩（CVE-2014-9030）。

- ハイパーバイザー内部でエミュレートされたMMIOへの不充分な「REP MOVS」のバウンド（CVE-2014-8867）。

- far ブランチの x86 エミュレーションにおける権限レベルチェックの欠如（CVE-2014-8595）。

- x86 HLT、 LGDT、 LIDT、LMSW エミュレーションの権限レベル確認の欠落（CVE-2014-7155）。

- ハイパーバイザーのヒープコンテンツがゲストに漏洩（CVE-2014-4021）。

- far ブランチの x86 エミュレーションにおける権限レベルチェックの欠如（CVE-2014-8595）。

- 特定の MMU 更新ハイパーコールの不十分な制限（CVE-2014-8594）。

- Intel VT-d Interrupt Remapping エンジンが、ネイティブな NMI 割り込みにより回避される可能性がある（CVE-2013-3495）。

- ソフトウェア割り込みの x86 エミュレーションの権限レベル確認の欠如（CVE-2014-7156）。

- HVMOP_track_dirty_vram における競合状態（CVE-2014-7154）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLES11 セキュリティ更新： xen （SUSE-SU-2014：1732-1）

high Nessus プラグイン ID 83659

変更ログが見つかりません