xen が 4.4.3 に更新され、9 つのセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2015-4037：net/slirp.c の slirp_smb 関数は、推測可能な名前を持つ一時ファイルを作成しました。これにより、ローカルユーザーは、プログラムの前に /tmp/qemu-smb.*-* ファイルを作成することで、サービス拒否（インスタンス化の失敗）を引き起こすことができます（bsc#932267）。

- CVE-2014-0222：qcow_open 関数の整数オーバーフローにより、リモートの攻撃者は QCOW バージョン 1 画像の大きな L2 テーブルを通じて、サービス拒否（クラッシュ）を引き起こすことができます（bsc#877642）。

- CVE-2015-7835：PV ゲストによる、制御なしでの大きなページマッピングの作成（bsc#950367）。

- CVE-2015-7311：Xen の libxl は、qemu-xen デバイスモデル使用時にディスクの読み取り専用フラグを適切に処理しませんでした。これにより、ローカルのゲストユーザーは、読み取り専用ディスクイメージに書き込むことができます（bsc#947165）。

- CVE-2015-5239：vnc_client_read() と protocol_client_msg() の整数オーバーフロー（bsc#944463）。

- CVE-2015-6815：e1000 NIC エミュレーションサポートにより、無限ループに陥ることがありました（bsc#944697）。

- CVE-2015-7969：サービス拒否につながる、メインのドメインごとの vcpu ポインター配列の漏洩（bsc#950703）。

- CVE-2015-7969：サービス拒否につながる、ドメインごとのプロファイル関連の vcpu ポインター配列の漏洩（bsc#950705）。

- CVE-2015-7971：レート制限のない一部の pmu とプロファイルハイパーコールログ（bsc#950706）。

以下のセキュリティ以外の問題が、修正されました。

- bsc#907514：バスの致命的なエラー：SLES 12 が突然再起動する事象が見つかりました

- bsc#910258：SLES12 Xen ホストが、VT-d NIC を持つゲストのシャットダウン後に FATAL NMI でクラッシュします

- bsc#918984：バスの致命的なエラー：SLES11-SP4 が突然再起動する事象が見つかりました

- bsc#923967：Partner-L3：バスの致命的なエラー：SLES11-SP3 が突然再起動する事象が見つかりました

- bnc#901488：Intel ixgbe ドライバーがコアごとに rx/tx キューを割り当て、大量の CPU コアを使用するサーバー上で irq 問題が発生します

- bsc#945167：実行中のコマンド：xl pci-assignable-add 03:10.1 が次にエラーを表示します

- bsc#949138：Xen における vcpu アフィニティの設定は、libvirtd の中止を引き起こします

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12 セキュリティ更新： xen （SUSE-SU-2015:1908-1）

medium Nessus プラグイン ID 86756

変更ログが見つかりません