この更新では以下のセキュリティ上の問題が修正されます：

- bsc#956832 - CVE-2015-8345：xen：qemu：net：eepro100：
コマンドブロックリストを処理する際の無限ループ

- bsc#956592 - xen：仮想 PMU がサポートされていません（XSA-163）

- bsc#956408 - CVE-2015-8339、CVE-2015-8340：xen：
XENMEM_exchange エラー処理の問題（XSA-159）

- bsc#956409 - CVE-2015-8341：xen：エラー時の pv カーネルおよび initrd の libxl 漏洩（XSA-160）

- bsc#956411 - CVE-2015-7504：xen：pcnet エミュレーターのヒープバッファオーバーフローの脆弱性（XSA-162）

- bsc#947165 - CVE-2015-7311：xen：libxl は、qemu-xen を持つディスク上で読み取り専用フラグの受け入れに失敗します（xsa-142）

- bsc#954405 - CVE-2015-8104：Xen：#DB 例外を介するマイクロコードの無限ループを引き起こすことによる、ゲストからホストへの DoS

- bsc#954018 - CVE-2015-5307：xen：x86：障害伝送中の CPU ロックアップ（XSA-156）CVE-2015-5307-xsa156.patch

- bsc#950704 - CVE-2015-7970：xen：x86：長レイテンシーの populate-on-demand 操作はプリエンプト可能ではありません（XSA-150）563212c9-x86-PoD-Eager-sweep-for-zeroed-pages.patch

- bsc#951845 - CVE-2015-7972：xen：x86：populate-on-demand のバルーンサイズが不正確であるため、ゲストがクラッシュする可能性があります（XSA-153）xsa153-libxl.patch xend-xsa153.patch

- 5604f239-x86-PV-properly-populate-descriptor-tables.patc h をドロップします

- bsc#950703 - CVE-2015-7969：xen：メインのドメインごとの vcpu ポインター配列の漏洩（DoS）（XSA-149）

- bsc#950705 - CVE-2015-7969：xen：x86：ドメインごとのプロファイリング関連の vcpu ポインター配列の漏洩（DoS）（XSA-151）

- bsc#950706 - CVE-2015-7971：xen：x86：速度制限のない一部の pmu とプロファイリングハイパーコールログ（XSA-152）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12 セキュリティ更新： xen （SUSE-SU-2015:2328-1）

high Nessus プラグイン ID 87591

変更ログが見つかりません