Xen が 4.4.2_01 に更新され、3 つのセキュリティの問題と機能のバグが対処されています。

次の脆弱性が修正されました：

- 待機時間の長い MMIO マッピング操作は、プリエンプト可能ではありません（XSA-125、CVE-2015-2752、bnc#922705）

- qemu における自発的な PCI コマンドレジスタアクセス（XSA-126、CVE-2015-2756、bnc#922706）

- 特定の domctl 操作がホストをロックアップするために悪用される可能性があります（XSA-127、CVE-2015-2751、bnc#922709）

以下の非セキュリティ問題が修正されました。

- 初期起動において、xen dmesg には偽造出力が含まれています（bnc#923758）

- qdisk を使用している VM に対して、Xentop はディスク統計を表示しません（bnc#921842）

以下の機能が、有効になりました：

- x86_64 用に qemu で spice のサポートを有効にします

- Qxl vga のサポートを追加します

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12 セキュリティ更新： xen （SUSE-SU-2015:0701-1）

high Nessus プラグイン ID 83714

変更ログが見つかりません