xen のこの更新は、いくつかの問題を修正します。これらのセキュリティの問題が修正されました：

  - CVE-2017-7980：Cirrus CLGD 54xx VGA Emulatorサポートの領域外r/wアクセスの問題により、ゲスト内の特権ユーザーが、この欠陥を利用して、QemuプロセスをクラッシュさせてDoSを引き起こしたり、ホスト上のQemuプロセスの権限で任意のコードを実行したりする可能性がありました（bsc#1035483）。

  - 悪意のある64ビットPVゲストによって、すべてのシステムメモリにアクセスできる可能性があります。そのため、マルチコールバッチ内でIRETハイパーコールを発行することで、あらゆる権限昇格、ホストクラッシュ、および情報漏洩が可能になります（XSA-213、bsc#1034843）

  - 悪意のあるゲストのペアが、すべてのシステムメモリにアクセスできる可能性があります。そのため、GNTTABOP_transferを介してページを転送するときのチェックがないことから、あらゆる権限昇格、ホストクラッシュ、および情報漏洩が可能になります（XSA-214、bsc#1034844）。

  - 例外を処理する際の不適切なチェックにより、悪意のあるまたはバグのある64ビットPVゲストが、それに属していない物理メモリページの一部を変更することで、あらゆる権限昇格、ホストまたはその他のゲストのクラッシュ、および情報漏洩を引き起こす可能性がありました（XSA-215、bsc#1034845）

  - CVE-2017-7718：hw/display/cirrus_vga_rop.hにより、ローカルゲストOS特権ユーザーが、cirrus_bitblt_rop_fwd_transp_関数とcirrus_bitblt_rop_fwd_関数を介したVGAデータのコピーに関連するベクトルを介して、サービス拒否（領域外読み取りとQEMUプロセスクラッシュ）を引き起こす可能性がありました（bsc#1034994）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：xen （SUSE-SU-2017:1148-1）

high Nessus プラグイン ID 99963

変更ログが見つかりません