リモートホストは、GLSA-201604-03 で説明されている脆弱性の影響を受けます（Xen：複数の脆弱性）

Xen に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

ローカルの攻撃者が、サービス拒否状態を引き起こしたり、機密情報を取得したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

この更新では以下のセキュリティ上の問題が修正されます：

- bsc#956832 - CVE-2015-8345：xen：qemu：net：eepro100：
コマンドブロックリストを処理する際の無限ループ

- x86/IO-APIC を元に戻します：カーネルメンテナンスリリースが発表されるまで、マスクされた RTE から pIRQ マッピングを作成しません。

- bsc#956592 - xen：仮想 PMU がサポートされていません（XSA-163）

- bsc#956408 - CVE-2015-8339、CVE-2015-8340：xen：
XENMEM_exchange エラー処理の問題（XSA-159）

- bsc#956409 - CVE-2015-8341：xen：エラー時の pv カーネルおよび initrd の libxl 漏洩（XSA-160）

- bsc#956411 - CVE-2015-7504：xen：pcnet エミュレーターのヒープバッファオーバーフローの脆弱性（XSA-162）

- bsc#947165 - CVE-2015-7311：xen：libxl は、qemu-xen を持つディスク上で読み取り専用フラグの受け入れに失敗します（xsa-142）

- bsc#954405 - CVE-2015-8104：Xen：#DB 例外を介するマイクロコードの無限ループを引き起こすことによる、ゲストからホストへの DoS

- bsc#954018 - CVE-2015-5307：xen：x86：障害伝送中の CPU ロックアップ（XSA-156）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- x86/VMX：非標準的なゲストアドレスによる INVVPID エラーを防止します。INVLPG（および SVM INVLPGA）が非標準的なアドレスでエラーを起こさないのに対し、INVVPID はそのようなアドレスが受け渡されると（「個別アドレス」のケースで）エラーを起こします。
 このような傍受された INVLPG はいずれにせよ効果的な no-ops であるため、これを vmx_invlpg_intercept で修正せず、代わりに paging_invlpg がそのようなケースを返さないようにします。これは XSA-168 です。（CVE-2016-1571）

- x86/mm：PV superpage 処理にサニティチェックがありません。MMUEXT_[,UN]MARK_SUPER が、superpage フレームテーブルにポインターを逆参照する前に入力 MFN の有効性チェックを行いません。get_superpage には類似の問題があります。これは XSA-167 です。（CVE-2016-1570）

- x86/HVM：ioreq 状態を 2 回以上読み取るのを回避します さもないと、ジャンプテーブルにスイッチを変換することをコンパイラーが選択した場合は特に、予測不可能な挙動（ジャンプテーブルの場合は任意のコード実行）が引き起こされる可能性があります。これは XSA-166 です。

- x86：ST(n)/XMMn の値をそれらを最初に使用するドメインに漏洩しません FNINIT はこれらのレジスターを変更しないため、これの使用はゲストの初期の状態を初期化するのには不十分です。これは XSA-165 です。（CVE-2015-8555）

- MSI-X：MSI-X テーブル書き込み時の配列オーバーランを回避します pt_msix_init は msix->msix_entry[] を割り当て、msix->total_entries エントリだけを網羅します。pci_msix_readl が領域外読み込みのために物理メモリの読み込みを利用するのに対し、pci_msix_writel は今のところ関係のないメモリにアクセスし、それを破損しただけです。pt_iomem_map の cpu_register_physical_memory への呼び出しは、ページの詳細リージョンを登録します。Pending Bit Array が MSI-X テーブルとスペースを共有する可能性があるため、これは必要です（ただし、他に許可されているものはありません）。また、これは pci_msix_readl が領域外読み取りをなぜ実際に考慮するのか、そして pci_msi_writel がなぜそれをする必要がないのかを説明します。これは XSA-164 です。（CVE-2015-8554）

- From 43a10fecd6f4a9d8adf9f5d85e3d5e7187e2d54a 9 月 17 日（月曜日）17 00:00:00 2001 送信者：Ian Jackson 氏 日付：2015 年 11 月 18 日（水曜日）15:34:54 +0000 サブジェクト：[パッチ] libxl：pv ビルドエラー時のブートローダー関連の仮想メモリリークを修正します ブートローダーは libxl__file_reference_map を呼び出す可能性があります これは pv_kernel と pv_ramdisk をプロセスメモリに mmap します。しかし、libxl__build_pv の成功したパスで、これはマッピングが解除されただけでした。libxl_bootloader.c:parse_bootloader_result と libxl__build_pv の最後の間の任意の場所でエラーがあった場合、libxl__file_reference_unmap への呼び出しがスキップされ、マップされた仮想メモリが漏洩されていました。理想的には、これは libxl__domain_build_state の破壊パスへ unmap 呼び出しを追加することで修正されます。残念ながら、libxl__domain_build_state の有効期間は不透明で、適切な破壊パスがありません。しかし、1 つだけ確かなことは gc がこれらのブートローダー参照からのものではないことで、これらは libxl__domain_create_state.build_state である 1 つの libxl__domain_build_state に対して設定されているだけです。したがって、domcreate_complete を通じて常に実行される libxl__domain_create_* からの終了パスをクリーンアップできます。libxl__build_pv の成功パスの現時点で冗長なマップ解除を削除します。
 これは XSA-160 です。

xen.org の xsa160.patch コンフリクト：パッチのコンテキストを調整し、OVM 3.3 コードベースに一致するようにします（CVE-2015-8341）

- メモリ：XENMEM_exchange エラーを修正します。assign_pages の処理は、パラレルに kill されるドメインによりエラーを起こす可能性があります。これにより、ハイパーバイザークラッシュが発生しないようにする必要があります。また、冗長な put_gfn も削除します。- 「エラー」ラベルにつながる関連のあるすべてのパスが既にこれを行っています（単純に間違っているパスもあります）。51032ca058（「p2m へのクエリの命名を修正」）により導入された put_gfn-s got のすべてです。それ以外では必要ない k のイニシャライザ（誤解を招くコメントの類があるものも含みます。- コンパイラの警告が使用が間違っていることを示すヒントとして実際には機能する可能性がありました）を含みます。これは XSA-159 です。

22326022] （CVE-2015-8339）（CVE-2015-8340）

- x86/HVM：#AC と #DB を常に傍受します 両方とも良好な例外で、例外配信によりトリガー可能であり、これはゲストが CPU をロックアップするのを回避するために必要です（そのようなループに陥った場合、他の VM の終了が発生しないためです）。特定のシナリオ：1）ハンドラーが 32 ビットのゲストにより ring-3 のものに設定されていて、スタックのアライメントが不適切な場合、例外の配信中に #AC が呼び出される可能性があります。2）例外の配信に関連してデータ構造にブレイクポイントが配置された場合に、#DB が例外配信中に呼び出される可能性があります。64 ビットゲストがベクトル 1 IDT エントリにゼロでない IST を使用する場合に、これにより無限ループが引き起こされる可能性があります。IST を使用しない場合でも、起因する障害が呼び出されるまでの時間は、かなり長くなります（ハンドラーにより異なります）。これは XSA-156 です。

（CVE-2015-5307、CVE-2015-8104）

Xen 仮想化ソリューションに、サービス拒否または情報漏洩を引き起こす可能性のある複数のセキュリティ問題が存在することが判明しました。

旧安定版（oldstable）ディストリビューション（wheezy）は、独立した DSA で更新されます。

この xen の更新は、以下のセキュリティ問題を修正します：

- CVE-2015-8568 CVE-2015-8567：xen：qemu：net：vmxnet3：
ホストメモリの漏洩（boo#959387）

- CVE-2015-8550：xen：準仮想化ドライバーが共有メモリコンテンツについて不注意でした（XSA-155、boo#957988）

- CVE-2015-8558：xen：qemu：usb：DoS につながる ehci_advance_state の無限ループ（boo#959006）

- CVE-2015-7549：xen：qemu pci：NULL ポインターデリファレンスの問題（boo#958918）

- CVE-2015-8504：xen：qemu：ui：vnc：浮動小数点の例外を回避（boo#958493）

- CVE-2015-8554：xen：MSI-X 処理の qemu-dm バッファオーバーラン（XSA-164、boo#958007）

- CVE-2015-8555：xen：レガシー x86 FPU/XMM 初期化における情報漏洩（XSA-165、boo#958009）

- boo#958523：xen：ioreq の処理は複数の読み取りの問題に影響を受けやすい可能性があります（XSA-166）

- CVE-2015-5307：xen：x86：障害伝送中の CPU ロックアップ（XSA-156、boo#954018）

- CVE-2015-8345：xen：qemu：net：eepro100：
コマンドブロックリストを処理する際の無限ループ（boo#956832）

- boo#956592：xen：仮想 PMU がサポートされていません（XSA-163）

- CVE-2015-8339、CVE-2015-8340：xen：XENMEM_exchange エラー処理の問題（XSA-159、boo#956408）

- CVE-2015-8341：xen：エラー時の pv カーネルおよび initrd の libxl 漏洩（XSA-160、boo#956409）

- CVE-2015-7504：xen：pcnet エミュレーターのヒープバッファオーバーフローの脆弱性（XSA-162、boo#956411）

この更新では以下のセキュリティ上の問題が修正されます：

- bsc#956832 - CVE-2015-8345：xen：qemu：net：eepro100：
コマンドブロックリストを処理する際の無限ループ

- bsc#956592 - xen：仮想 PMU がサポートされていません（XSA-163）

- bsc#956408 - CVE-2015-8339、CVE-2015-8340：xen：
XENMEM_exchange エラー処理の問題（XSA-159）

- bsc#956409 - CVE-2015-8341：xen：エラー時の pv カーネルおよび initrd の libxl 漏洩（XSA-160）

- bsc#956411 - CVE-2015-7504：xen：pcnet エミュレーターのヒープバッファオーバーフローの脆弱性（XSA-162）

- bsc#947165 - CVE-2015-7311：xen：libxl は、qemu-xen を持つディスク上で読み取り専用フラグの受け入れに失敗します（xsa-142）

- bsc#954405 - CVE-2015-8104：Xen：#DB 例外を介するマイクロコードの無限ループを引き起こすことによる、ゲストからホストへの DoS

- bsc#954018 - CVE-2015-5307：xen：x86：障害伝送中の CPU ロックアップ（XSA-156）CVE-2015-5307-xsa156.patch

- bsc#950704 - CVE-2015-7970：xen：x86：長レイテンシーの populate-on-demand 操作はプリエンプト可能ではありません（XSA-150）563212c9-x86-PoD-Eager-sweep-for-zeroed-pages.patch

- bsc#951845 - CVE-2015-7972：xen：x86：populate-on-demand のバルーンサイズが不正確であるため、ゲストがクラッシュする可能性があります（XSA-153）xsa153-libxl.patch xend-xsa153.patch

- 5604f239-x86-PV-properly-populate-descriptor-tables.patc h をドロップします

- bsc#950703 - CVE-2015-7969：xen：メインのドメインごとの vcpu ポインター配列の漏洩（DoS）（XSA-149）

- bsc#950705 - CVE-2015-7969：xen：x86：ドメインごとのプロファイリング関連の vcpu ポインター配列の漏洩（DoS）（XSA-151）

- bsc#950706 - CVE-2015-7971：xen：x86：速度制限のない一部の pmu とプロファイリングハイパーコールログ（XSA-152）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

この更新では以下のセキュリティ上の問題が修正されます：

- bsc#955399 - xm migrate --log_progress を修正。論理エラーにより、リクエスト時に進行状況が記録されませんでした。

- bsc#956832 - CVE-2015-8345：xen：qemu：net：eepro100：
コマンドブロックリストを処理する際の無限ループ

- bsc#956592 - xen：仮想 PMU がサポートされていません（XSA-163）

- bsc#956408 - CVE-2015-8339、CVE-2015-8340：xen：
XENMEM_exchange エラー処理の問題（XSA-159）

- bsc#956409 - CVE-2015-8341：xen：エラー時の pv カーネルおよび initrd の libxl 漏洩（XSA-160）

- bsc#956411 - CVE-2015-7504：xen：pcnet エミュレーターのヒープバッファオーバーフローの脆弱性（XSA-162）

- bsc#947165 - CVE-2015-7311：xen：libxl は、qemu-xen を持つディスク上で読み取り専用フラグの受け入れに失敗します（xsa-142）

- bsc#955399 - xm migrate --live を修正。マージエラーにより、オプションが渡されていませんでした。移行がライブでなかった結果として、代わりに中断状態のゲストが移行されました。

- bsc#954405 - CVE-2015-8104：Xen：#DB 例外を介するマイクロコードの無限ループを引き起こすことによる、ゲストからホストへの DoS

- bsc#954018 - CVE-2015-5307：xen：x86：障害伝送中の CPU ロックアップ（XSA-156）

- bsc#950704 - CVE-2015-7970：xen：x86：長レイテンシのオンデマンドポピュレート操作は、プリエンプト可能ではありません（XSA-150）

- bsc#951845 - CVE-2015-7972：xen：x86：オンデマンドでポピュレートするバルーンサイズの不一致は、ゲストをクラッシュさせる可能性があります（XSA-153）

- 5604f239-x86-PV-properly-populate-descriptor-tables.patc h をドロップします

- bsc#950703 - CVE-2015-7969：xen：メインのドメインごとの vcpu ポインター配列の漏洩（DoS）（XSA-149）

- bsc#950705 - CVE-2015-7969：xen：x86：ドメインごとのプロファイリング関連の vcpu ポインター配列の漏洩（DoS）（XSA-151）

- bsc#950706 - CVE-2015-7971：xen：x86：速度制限のない一部の pmu とプロファイリングハイパーコールログ（XSA-152）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

xen 用のこの更新では、次の問題を修正しています：

- CVE-2015-8567、CVE-2015-8568：xen：qemu：net：vmxnet3：
ホストメモリの漏洩（boo#959387）

- CVE-2015-8550：xen：準仮想化ドライバーが共有メモリコンテンツについて不注意でした（XSA-155、boo#957988）

- CVE-2015-8558：xen：qemu：usb：DoS につながる ehci_advance_state の無限ループ（boo#959006）

- CVE-2015-7549：xen：qemu pci：NULL ポインターデリファレンスの問題（boo#958918）

- CVE-2015-8504：xen：qemu：ui：vnc：浮動小数点の例外を回避（boo#958493）

- CVE-2015-8554：xen：MSI-X 処理の qemu-dm バッファオーバーラン（XSA-164、boo#958007）

- CVE-2015-8555：xen：レガシー x86 FPU/XMM 初期化における情報漏洩（XSA-165、boo#958009）

- boo#958523：xen：ioreq の処理は複数の読み取りの問題に影響を受けやすい可能性があります（XSA-166）

- CVE-2015-8345：xen：qemu：net：eepro100：
コマンドブロックリストを処理する際の無限ループ（boo#956832）

- CVE-2015-5307：xen：x86：障害伝送中の CPU ロックアップ（XSA-156、boo#954018）

- boo#956592：xen：仮想 PMU がサポートされていません（XSA-163）

- CVE-2015-8339、CVE-2015-8340：xen：XENMEM_exchange エラー処理の問題（XSA-159、boo#956408）

- CVE-2015-8341：xen：エラー時の pv カーネルおよび initrd の libxl 漏洩（XSA-160、boo#956409）

- CVE-2015-7504：xen：pcnet エミュレーターのヒープバッファオーバーフローの脆弱性（XSA-162、boo#956411）

Xen プロジェクトによる報告：

PV ブートローダーを使用するように構成されているゲストを構築し、ツールスタックドメイン（pygrub など）でユーザー空間のプロセスとして実行する場合、
libxl はゲストドメインの構築時にカーネルと初期の ramdisk として使用するようにファイルのマッピングを作成します。

しかし、ドメインの構築が後で失敗すると、これらのマッピングはリリースされず、呼び出しプロセスの仮想アドレス空間の漏洩を引き起こし、カーネルと初期の ramdisk を含む一時ディスクファイルの復元を阻害します。

同じプロセス内で複数のドメインを管理するツールスタックの場合、適切なドメインの 1 つ（または複数のそのようなドメイン）を繰り返し起動できる攻撃者が、ツールスタックプロセスで out-of-memory 状態を引き起こし、サービス拒否を発生させる可能性があります。

同じ状況の場合、攻撃者が、カーネルと初期の ramdisk を一時的に保存するために使用されるツールスタックドメインファイルシステム（通常は dom0 /var の下）に、ファイルを蓄積する可能性もあります。これにより、そのファイルシステムを使用する任意の他のサービスに対して、サービス拒否が引き起こされる可能性があります。

この更新では以下のセキュリティ上の問題が修正されます：

- bsc#956832 - CVE-2015-8345：xen：qemu：net：eepro100：
コマンドブロックリストを処理する際の無限ループ

- bsc#956592 - xen：仮想 PMU がサポートされていません（XSA-163）

- bsc#956408 - CVE-2015-8339、CVE-2015-8340：xen：
XENMEM_exchange エラー処理の問題（XSA-159）

- bsc#956409 - CVE-2015-8341：xen：エラー時の pv カーネルおよび initrd の libxl 漏洩（XSA-160）

- bsc#956411 - CVE-2015-7504：xen：pcnet エミュレーターのヒープバッファオーバーフローの脆弱性（XSA-162）

- bsc#947165 - CVE-2015-7311：xen：libxl は、qemu-xen を持つディスク上で読み取り専用フラグの受け入れに失敗します（xsa-142）

- bsc#954405 - CVE-2015-8104：Xen：#DB 例外を介するマイクロコードの無限ループを引き起こすことによる、ゲストからホストへの DoS

- bsc#954018 - CVE-2015-5307：xen：x86：障害伝送中の CPU ロックアップ（XSA-156）

- bsc#950704 - CVE-2015-7970：xen：x86：長レイテンシのオンデマンドポピュレート操作は、プリエンプト可能ではありません（XSA-150）

- bsc#951845 - CVE-2015-7972：xen：x86：オンデマンドでポピュレートするバルーンサイズの不一致は、ゲストをクラッシュさせる可能性があります（XSA-153）

- bsc#950703 - CVE-2015-7969：xen：メインのドメインごとの vcpu ポインター配列の漏洩（DoS）（XSA-149）

- bsc#950705 - CVE-2015-7969：xen：x86：ドメインごとのプロファイリング関連の vcpu ポインター配列の漏洩（DoS）（XSA-151）

- bsc#950706 - CVE-2015-7971：xen：x86：速度制限のない一部の pmu とプロファイリングハイパーコールログ（XSA-152）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

eepro100：2 つの無限ループを回避します [CVE-2015-8345]（#1285215）、pcnet：
rx バッファオーバーフローを修正します [CVE-2015-7512]、ui：vnc：浮動小数点の例外を回避します [CVE-2015-8504]、追加のパッチ [XSA-158、CVE-2015-8338] ARM で長期間実行されているメモリ操作 [XSA-158、CVE-2015-8338] XENMEM_exchange エラー処理の問題 [XSA-159、CVE-2015-8339、CVE-2015-8340] エラー発生時の pv カーネルと initrd の libxl 漏洩 [XSA-160、CVE-2015-8341] ---- pcnet エミュレーターにおけるヒープバッファオーバーフローの脆弱性 [XSA-162、CVE-2015-7504]、仮想 PMU がサポートされていません [XSA-163]

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

この xen の更新は、以下のセキュリティ問題を修正します：

- CVE-2015-8550：準仮想化ドライバーが共有メモリコンテンツについて不注意でした（XSA-155、boo#957988）

- CVE-2015-8558：qemu：usb：DoS につながる ehci_advance_state の無限ループ（boo#959006）

- CVE-2015-7549：qemu pci：NULL ポインターデリファレンスの問題（boo#958918）

- CVE-2015-8504：qemu：ui：vnc：浮動小数点の例外を回避（boo#958493）

- CVE-2015-8554：MSI-X 処理の qemu-dm バッファオーバーラン（XSA-164、boo#958007）

- CVE-2015-8555：レガシー x86 FPU/XMM 初期化における情報漏洩（XSA-165、boo#958009）

- boo#958523 xen：ioreq の処理は複数の読み取りの問題に影響を受けやすい可能性があります（XSA-166）

- CVE-2015-8345：xen：qemu：net：eepro100：
コマンドブロックリストを処理する際の無限ループ（boo#956832）

- boo#956592：xen：仮想 PMU がサポートされていません（XSA-163）

- CVE-2015-8339、CVE-2015-8340：xen：XENMEM_exchange エラー処理の問題（XSA-159、boo#956408）

- CVE-2015-8341：xen：エラー時の pv カーネルおよび initrd の libxl 漏洩（XSA-160、boo#956409）

- CVE-2015-7504：xen：pcnet エミュレーターのヒープバッファオーバーフローの脆弱性（XSA-162、boo#956411）

- CVE-2015-7311：xen：libxl は、qemu-xen のあるディスク上で読み取り専用フラグの受け入れに失敗します（xsa-142、boo#947165）

- CVE-2015-8104：Xen：#DB 例外を介するマイクロコードの無限ループを引き起こすことによる、ゲストからホストへの DoS（boo#954405）

- CVE-2015-5307：xen：x86：障害伝送中の CPU ロックアップ（XSA-156、boo#954018）

- CVE-2015-7970：xen：x86：長レイテンシのオンデマンドポピュレート操作は、プリエンプト可能ではありません（XSA-150、boo#950704）

eepro100：2 つの無限ループを回避します [CVE-2015-8345]、pcnet：rx バッファオーバーフローを修正します [CVE-2015-7512]、ui：vnc：浮動小数点の例外を回避します [CVE-2015-8504]、追加のパッチ [XSA-158、CVE-2015-8338] ARM で長期間実行されているメモリ操作 [XSA-158、CVE-2015-8338] XENMEM_exchange エラー処理の問題 [XSA-159、CVE-2015-8339、CVE-2015-8340] エラー発生時の pv カーネルと initrd の libxl 漏洩 [XSA-160、CVE-2015-8341] ---- pcnet エミュレーターにおけるヒープバッファオーバーフローの脆弱性 [XSA-162、CVE-2015-7504]、仮想 PMU がサポートされていません [XSA-163]

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
90380	GLSA-201604-03：Xen：複数の脆弱性（Venom）	Nessus	Gentoo Local Security Checks	2016/4/7	2021/1/11	critical
87588	SUSE SLED12 / SLES12 セキュリティ更新： xen （SUSE-SU-2015:2324-1）	Nessus	SuSE Local Security Checks	2015/12/22	2021/1/6	high
88170	OracleVM 3.3：xen （OVMSA-2016-0007）	Nessus	OracleVM Local Security Checks	2016/1/26	2021/1/4	high
90030	Debian DSA-3519-1：xen - セキュリティ更新	Nessus	Debian Local Security Checks	2016/3/21	2021/1/11	high
88125	openSUSE セキュリティ更新：xen（openSUSE-2016:-35）	Nessus	SuSE Local Security Checks	2016/1/25	2021/1/19	high
87591	SUSE SLED12 / SLES12 セキュリティ更新： xen （SUSE-SU-2015:2328-1）	Nessus	SuSE Local Security Checks	2015/12/22	2021/1/6	high
87650	SUSE SLED11 / SLES11 セキュリティ更新： xen （SUSE-SU-2015:2338-1）	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/6	high
88126	openSUSE セキュリティ更新：xen（openSUSE-2016:-36）	Nessus	SuSE Local Security Checks	2016/1/25	2021/1/19	high
87745	FreeBSD：xen-tools -- エラー発生時の pv カーネルと initrd の libxl 漏洩（5d1d4473-b40d-11e5-9728-002590263bf5）	Nessus	FreeBSD Local Security Checks	2016/1/6	2021/1/4	high
87590	SUSE SLED11 / SLES11 セキュリティ更新： xen （SUSE-SU-2015:2326-1）	Nessus	SuSE Local Security Checks	2015/12/22	2021/1/6	high
89135	Fedora 22：xen-4.5.2-5.fc22（2015-08e4af5a20）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	critical
88124	openSUSE セキュリティ更新：xen（openSUSE-2016:-34）	Nessus	SuSE Local Security Checks	2016/1/25	2021/1/19	high
89151	Fedora 23：xen-4.5.2-5.fc23（2015-12a089920e）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	critical

検出

プラグインの検索

critical

high

high

high

high

high

high

high

high

high

critical

high

critical