xen のこの更新は、いくつかの問題を修正します。これらのセキュリティの問題が修正されました：

  - CVE-2016-10155：仮想ハードウェアウォッチドッグ「wdt_i6300esb」は、メモリリーク問題に対して脆弱だったため、特権ユーザーが、DoSを引き起こしたり、ホスト上のQemuプロセスをクラッシュさせたりする可能性がありました（bsc#1024183）

  - CVE-2017-2620：CIRRUS_BLTMODE_MEMSYSSRCモードで、bitblitコピールーチンcirrus_bitblt_cputovideoがメモリ領域のチェックに失敗し、権限昇格を可能にする領域外書き込みが可能になっていました（bsc#1024834）

  - CVE-2017-2615：bitbltコピー操作のエラーにより、悪意のあるゲスト管理者が、領域外メモリアクセスを引き起こし、情報漏洩または権限昇格を引き起こす可能性がありました（bsc#1023004）

  - CVE-2014-8106：Cirrus VGAエミュレーターのヒープベースのバッファオーバーフローにより、ローカルゲストユーザーが、blit領域に関連するベクトルを介して、任意のコードを実行する可能性がありました（bsc#907805）

  - CVE-2016-9911：USB EHCIエミュレーションサポートは、「ehci_init_transfer」でパケットデータ処理中のメモリリークの問題に対して脆弱でした。ゲストユーザー/プロセスが、この問題を利用して、ホストメモリを漏洩させ、ホストのDoSを引き起こす可能性があります（bsc#1014507）

  - CVE-2016-9921：Cirrus CLGD 54xx VGAエミュレーターのサポートは、VGAデータのコピー中のゼロ除算の問題に対して脆弱でした。ゲスト内の特権ユーザーが、この欠陥を利用して、ホストでQemuインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1015169）

  - CVE-2016-9922：Cirrus CLGD 54xx VGAエミュレーターのサポートは、VGAデータのコピー中のゼロ除算の問題に対して脆弱でした。ゲスト内の特権ユーザーが、この欠陥を利用して、ホストでQemuインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1015169）

  - CVE-2016-10013：Xenにより、ローカル64ビットx86 HVMゲストOSユーザーが、エミュレーション中のSYSCALLシングルステップの不適切な処理を利用して、権限を取得する可能性がありました（bsc#1016340）。

  - CVE-2016-9932：x86システム上おCMPXCHG8Bエミュレーションにより、ローカルHVMゲストOSユーザーが、「supposedly-ignored」オペランドサイズプレフィックスを介して、ホストスタックメモリから機密情報を取得する可能性がありました（bsc#1012651）。

  - CVE-2016-9101：hw/net/eepro100.cでのメモリリークにより、ローカルゲストOS管理者が、i8255x（PRO100）NICデバイスの取り外しを繰り返すことで、サービス拒否（メモリ消費とQEMUプロセスクラッシュ）を引き起こす可能性がありました（bsc#1013668 ）

  - CVE-2016-9776：ColdFire Fast Ethernet Controllerエミュレーターサポートは、「mcf_fec_receive」でのパケット受信中の無限ループの問題に対して脆弱でした。ゲスト内の特権ユーザー/プロセスが、この問題を利用して、ホスト上のQEMUプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1013657）

  - 悪意のあるゲストが、長時間にわたって頻繁に再起動することにより、ホストシステムのメモリを使い果たし、サービス拒否（DoS）を引き起こす可能性があります（bsc#1022871）

  - CVE-2016-10024：Xenにより、ローカルx86 PVゲストOSカーネル管理者は、特定のカーネル操作を実行しながら命令ストリームを非同期に変更することで、サービス拒否（ホストハングアップまたはクラッシュ）を引き起こす可能性がありました（bsc#1014298）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES11セキュリティ更新プログラム：xen （SUSE-SU-2017:0718-1）

critical Nessus プラグイン ID 97828

バージョン 3.18