仮想化サービスである XEN が、さまざまなバグやセキュリティの問題を修正するために更新されました。

以下のセキュリティ問題が修正されました：

CVE-2015-2756：XSA-126：qemu における仲介されていない PCI コマンドレジスタアクセスは、PCI カードがゲストに渡される場合、ホストに対するサービス拒否攻撃につながる可能性があります。

XSA-125：長期レイテンシ MMIO マッピング操作は、プリエンプト可能ではありませんでした。

CVE-2015-2151：XSA-123：レジスタオペランドのある命令は、命令に対してエンコードされた、最終的なセグメントオーバーライドを無視しました。しかし、偽造セグメントオーバーライドなどの不十分な暫定的割り当てにより、後に命令の結果を保存するために使用されるポインターを破損させる可能性がありました。

CVE-2015-2045：XSA-122：HYPERVISOR_xen_version ハイパーコールの特定の副操作を処理するコードは、後にゲストメモリにコピーされる構造の全フィールドを完全に初期化できませんでした。このハイパーバイザースタックコンテンツが操作のディスティネーションにコピーされたことで、ゲストから見えるようになりました。

CVE-2015-2044：XSA-121：特定のシステムデバイスを扱うハイパーバイザーのエミュレーションルーチンは、ゲストによるアクセスサイズがサポート範囲内かどうかをチェックしました。アクセスサイズがサポートされていない場合、これらのルーチンは読み取りアクセスのためにゲストに返すデータをコンテンツが設定できません。これにより、ハイパーバイザースタック操作のディスティネーションにコピーされ、ゲストから見えるようになります。

以下も修正されています。

MCE アクセスでの競合のために異なるサーバーで定期的に発生していた dom-0 のクラッシュが修正されました。bsc#907755

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLES11 セキュリティ更新：Xen（SUSE-SU-2015:0746-1）

high Nessus プラグイン ID 83719

変更ログが見つかりません