Xen は、以下のセキュリティの問題を修正するために更新されています：

CVE-2016-2841：net：ne2000：ne2000_receive における無限ループ（bsc#969351）

CVE-2016-2391：usb：ohci モジュールでの複数の eof_timers により、NULL ポインターデリファレンスが引き起こされます（bsc#967101）

CVE-2016-2270：x86：ゲストマッピングにおける一貫していないキャッシュ可能性フラグ（XSA-154）（bsc#965315）

CVE-2016-2271：VMX：ゲストユーザーモードが非標準 RIP でクラッシュする可能性があります（XSA-170）（bsc#965317）

CVE-2015-5278：ne2000_receive() 関数での無限ループ（bsc#964947）

CVE-2014-0222：qcow1：L2 テーブルサイズを検証し、整数オーバーフローを回避します（bsc#964925）

CVE-2014-7815 vnc：クライアントサニタイズからの不十分な bits_per_pixel（bsc#962627）

CVE-2015-8743：ne2000：ioport r/w 関数での OOB メモリアクセス（bsc#960726）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLES10 セキュリティ更新：Xen（SUSE-SU-2016:1445-1）

high Nessus プラグイン ID 91649

変更ログが見つかりません