このxenのバージョン4.7.2への更新では、次の問題が修正されます：

これらのセキュリティの問題が修正されました：

  - CVE-2017-7228：memory_exchange()のチェックが破損したため、PVゲストブレイクアウトが許可されます（bsc#1030442）。

  - XSA-206：xenstoreへの書き込みを発行する権限のないゲストが、コントロールドメインまたはドライバードメインの進行を停止して、ホスト全体のサービス拒否（DoS）を引き起こす可能性がありました（bsc#1030144）。

  - CVE-2017-6505：hw/usb/hcd-ohci.cのohci_service_ed_list関数により、ローカルゲストOSユーザーが、多数のリンクエンドポイントリスト記述子を含むベクトルを介して、サービス拒否（無限ループ）を引き起こす可能性がありました（bsc#1028235）。

以下のセキュリティ以外の問題が、修正されました。

  - bsc#1015348：libvirtdが起動中に開始しませんでした

  - bsc#1014136：kdumpが、Xenハイパーバイザーを備えたSLES12-SP2でカーネルをダンプできませんでした。

  - bsc#1026236：準仮想化パフォーマンスを修正しました

  - bsc#1022555：「/etc/xen/scripts/block addの実行」でのタイムアウト

  - bsc#1029827：xenstoreされた転送ポート

  - bsc#1029128：xenにgcc48を使用してxen.efiを確実に生成させます

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：xen （openSUSE-2017-492）

high Nessus プラグイン ID 99559

バージョン 3.6