xenのこの更新は、いくつかの問題を修正します。これらのセキュリティの問題が修正されました：

  - CVE-2016-7092：Xenのarch/x86/mm.cにあるget_page_from_l3e関数により、ローカル32ビットPVゲストOS管理者が、L3再帰ページテーブルに関連するベクトルによって、ホストOS権限を取得することが可能でした（bsc#995785）。

  - CVE-2016-7093：Xenにより、ローカルHVMゲストOSの管理者が、エミュレーション中の命令ポインター切り捨ての不適切な処理を利用して、ハイパーバイザーメモリを上書きし、その結果ホストOSの権限を取得することが可能でした（bsc#995789）。

  - CVE-2016-7094：Xenでのバッファオーバーフローにより、シャドウページングを使用して実行しているゲストのローカルx86 HVMゲスト OS管理者が、ページテーブル更新によってサービス拒否を引き起こす可能性がありました（bsc#995792）。

  - CVE-2016-6836：vmxnet3_complete_packetでの情報漏洩（bsc#994761）。

  - CVE-2016-6888：VMXNET3デバイスドライバーのパケット初期化での整数オーバーフロー。ゲスト内の権限のあるユーザーが...（bsc#994772）

  - CVE-2016-6833：書き込み中のメモリ解放後使用（Use After Free）（bsc#994775）。

  - CVE-2016-6835：vmxnet3デバイスエミュレーションのvmxnet_tx_pkt_parse_headers()でのバッファオーバーフロー（bsc#994625）。

  - CVE-2016-6834：パケットフラグメンテーション中の無限ループ（bsc#994421）。

  - CVE-2016-6258：Xenのarch/x86/mm.cにあるPVページテーブルコードにより、ローカルの32ビットPVゲストOS管理者は、ページテーブルエントリの更新に高速パスを利用することで、ホストOSの権限を取得できました（bsc#988675）。

  - CVE-2016-6259：Xenは32ビット例外およびイベント配信でのSupervisor Mode Access Prevention（SMAP）ホワイトリスト機能を実装していませんでした。このため32ビットPVゲストOSカーネルが安全性チェックをトリガーすることで、サービス拒否（ハイパーバイザーおよびVMのクラッシュ）を引き起こすことが可能でした（bsc#988676）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：xen（SUSE-SU-2016:2473-1）（Bunker Buster氏）

high Nessus プラグイン ID 93935

バージョン 2.18