このxen用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

修正されたセキュリティ問題：

CVE-2018-18849：lsi_do_msginにメッセージを書き込んでいる間に、LSI53C895A SCSI Host Bus Adapterエミュレーションで見つかった領域外メモリアクセスの問題が修正されました。これは、「msg_len」フィールドに無効な値がある場合に、移行中に発生する可能性があります。ユーザー/プロセスがこの欠陥を悪用し、Qemuプロセスをクラッシュさせ、DoSを引き起こす可能性があります。（bsc#1114423）

CVE-2018-19967：ゲストがホストをロックアップしてサービス拒否（DoS）を引き起こす可能性のあるHLE構造が修正されました。（XSA-282）（bsc#1114988）

CVE-2018-19665：Bluetoothルーチンで発生し、メモリ破損を引き起こす可能性のある整数オーバーフローが修正されました。（bsc#1117756）

CVE-2018-18438：メモリ破損を引き起こす可能性があるccid_card_vscard_read関数の整数オーバーフローが修正されました。（bsc#1112188）

CVE-2018-17962：不適切な整数データ型が使用されているためhw/net/pcnet.c内のpcnet_receiveで発生するバッファオーバーフローが修正されました。（bsc#1111011）

権限を持たない悪意のあるゲストユーザースペースプロセスが、自分の権限を同じゲスト内の他のユーザースペースプロセスの権限に、ひいてはゲストオペレーティングシステムの権限に昇格させる可能性がある問題が修正されました。（bsc#1126201）

CVE-2018-19961 CVE-2018-19962：TLBの不十分なフラッシュ/AMD IOMMUでの大きなページの不適切なマッピングが修正されました（XSA-275）（bsc#1115040）。

CVE-2018-17963：INT_MAXより大きいパケットサイズを受け付けるnet/net.cのqemu_deliver_packet_iovが修正されました。修正前は、攻撃者がサービス拒否を引き起こしたり、詳細不明なその他の影響を与えることができました。
(bsc#1111014)

物理デバイスにアクセスできる信頼されていないPVドメインが、独自のページテーブルにDMAアクセスし、権限を昇格する可能性がある問題が修正されました（bsc#1126195）。

悪意のある、またはバグのあるx86 PVゲストカーネルがサービス拒否攻撃を仕掛け、システム全体に影響を及ぼす可能性のある問題が修正されました（bsc#1126196）。

CVE-2018-17958：不適切な整数データ型が使用されているために、hw/net/rtl8139.c内のrtl8139_do_receiveで発生するバッファオーバーフローが修正されました。（bsc#1111007）

CVE-2018-10839：バッファオーバーフローの問題を引き起こす可能性がある整数オーバーフローが修正されました。（bsc#1110924）

CVE-2019-6778：slirpにあるtcp_emu()のヒープバッファオーバーフローが修正されました。（bsc#1123157）

CVE-2018-19966：シャドウページングと競合する可能性のある、XSA-240 によって導入された問題が修正されました。（XSA-280）（bsc#1115047）。

CVE-2017-13672：表示を更新中の領域外読み取りアクセスが修正されました。（bsc#1056336）

1つのPVゲストが任意の量のメモリをリークさせてサービス拒否を引き起こす可能性のある、XENMEM_exchangeハイパーコールによって導入された複数のアクセス違反が修正されました。（bsc#1126192）

PCIデバイスを通過した悪意のあるゲストやバグのあるゲストが自分の権限を昇格させたり、ホストをクラッシュさせたり、他のゲストに属するデータにアクセスしたりする可能性のある問題が修正されました。さらにメモリリークも発生する可能性がありました。（bsc#1126140）

悪意のあるPVゲストが権限をハイパーバイザーに昇格させる可能性がある競合状態の問題が修正されました。（bsc#1126141）

CVE-2019-9824：SLiRPネットワーキングの実装において、ユーザー/プロセスが初期化されていないスタックメモリの内容を読み取る可能性のある情報漏えいが修正されました。（bsc#1129623）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このxen用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

修正されたセキュリティ問題：

CVE-2019-6778：slirpにあるtcp_emu()のヒープバッファオーバーフローが修正されました。（bsc#1123157）

CVE-2017-13672：表示を更新中の領域外読み取りアクセスが修正されました。（bsc#1056336）

PCIデバイスを通過した悪意のあるゲストやバグのあるゲストが自分の権限を昇格させたり、ホストをクラッシュさせたり、他のゲストに属するデータにアクセスしたりする可能性のある問題が修正されました。さらにメモリリークも発生する可能性がありました（bsc#1126140）

悪意のあるPVゲストが権限をハイパーバイザーに昇格させる可能性がある競合状態の問題が修正されました。（bsc#1126141）

CVE-2018-18849：サービス拒否を引き起こす可能性のある、領域外のmsgバッファアクセスが修正されました。（bsc#1114423）

権限を持たない悪意のあるゲストユーザースペースプロセスが、自分の権限を同じゲスト内の他のユーザースペースプロセスの権限に、ひいてはゲストオペレーティングシステムの権限に昇格させる可能性がある問題が修正されました。（bsc#1126201）

CVE-2018-17958：rtl8139コンポーネントにバッファオーバーフローを引き起こす整数オーバーフローが修正されました。（bsc#1111007）

CVE-2018-19967：ゲストがホストをロックアップしてサービス拒否（DoS）を引き起こす可能性のあるHLE構造が修正されました。（XSA-282）（bsc#1114988）

CVE-2018-19665：さまざまなBluetooth機能でメモリ破損を引き起こす整数オーバーフローが修正されました。メモリ破損が発生した場合、qemuプロセスがクラッシュし、サービス拒否（DoS）が発生する可能性があります。（bsc#1117756）

CVE-2019-9824：SLiRPネットワーキングの実装において、ユーザー/プロセスが初期化されていないスタックメモリの内容を読み取る可能性のある情報漏えいが修正されました。（bsc#1129623）

CVE-2018-19961, CVE-2018-19962：AMD IOMMUでTLBのフラッシュが不十分で、ゲストが特権を昇格させたり、ホスト全体にサービス拒否（DoS）が発生したり、アクセスできないデータにアクセスしたりする可能性のある問題が修正されました。（XSA-275）（bsc#1115040）

CVE-2018-19966：シャドウページングと競合し、ゲストがXenをクラッシュさせ、サービス拒否（DoS）を引き起こす可能性のある、XSA-240以前の修正に関連する問題が修正されました（XSA-280）（bsc#1115047）。

CVE-2018-10839：ne2000コンポーネントにバッファオーバーフローを引き起こす整数オーバーフローが修正されました。（bsc#1110924）

CVE-2018-19965：非正規アドレスにアクセスすると、ゲストがXenをクラッシュさせ、ホスト全体にサービス拒否（DoS）を引き起こす可能性のある、INVPCID命令に関する問題が修正されました。（XSA-279）（bsc#1115045）。

悪意のある64ビットPVゲストによってホストクラッシュを引き起こす可能性のある問題が修正されました。（bsc#1127400）

悪意のあるPVゲストがホストのクラッシュを引き起こしたり、他のゲストに関連するデータへのアクセスを取得する可能性がある問題が修正されました。ただし、設定が脆弱な場合は攻撃がなくても不安定になることがあります。（bsc#1126198）

1つのPVゲストが任意の量のメモリをリークさせてサービス拒否を引き起こす可能性のある、XENMEM_exchangeハイパーコールによって導入された複数のアクセス違反が修正されました。（bsc#1126192）

CVE-2018-17963：サービス拒否（DoS）を引き起こす可能性のある、大きなパケットサイズに関連する整数オーバーフローが修正されました。（bsc#1111014）

悪意のある、またはバグのあるx86 PVゲストカーネルがサービス拒否攻撃を仕掛け、システム全体に影響を及ぼす可能性のある問題が修正されました。（bsc#1126196）

物理デバイスにアクセスできる信頼されていないPVドメインが、独自のページテーブルにDMAアクセスし、権限を昇格する可能性がある問題が修正されました（bsc#1126195）。

CVE-2018-17962：pcnetコンポーネントにバッファオーバーフローを引き起こす整数オーバーフローが修正されました。（bsc#1111011）

CVE-2018-18438：メモリ破損を引き起こす可能性のあるccid_card_vscard_read関数の整数オーバーフローが修正されました。（bsc#1112188）

修正されたその他の問題：Upstream バグ修正（bsc#1027519）

XEN SLE12-SP1 domUがSLE12- SP3 HV1108940でハングアップする問題を修正しました（bsc#1108940）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
123633	SUSE SLES12セキュリティ更新プログラム：xen （SUSE-SU-2019:0825-1）	Nessus	SuSE Local Security Checks	2019/4/2	2024/6/6	critical
123634	SUSE SLES12セキュリティ更新プログラム：xen （SUSE-SU-2019:0827-1）	Nessus	SuSE Local Security Checks	2019/4/2	2024/6/6	critical

検出

プラグインの検索

critical

critical