このxen用更新プログラムでは、次の問題を修正します：

CVE-2018-12207：信頼できない仮想マシンが、Intel CPUの命令フェッチユニットを使用して、ページサイズの変更中にマシン例外を引き起こし、CPUコアが機能しなくなる可能性のある競合状態を修正しました（bsc#1155945 XSA-304）。

CVE-2018-19965：非正規アドレスを含むINVPCIDを使用しようとするDoSを修正しました（bsc#1115045 XSA-279）。

CVE-2019-11135：トランザクションメモリをサポートするIntel CPU上の非同期TSX操作の中止は、前述の「マイクロアーキテクチャデータサンプリング」攻撃と同様に、マイクロアーキテクチャバッファからのサイドチャネル情報漏洩の促進に利用される可能性がありました。（bsc#1152497 XSA-305）。

CVE-2019-12067：QEMU AHCI内のNULLポインターデリファレンスを修正しました（bsc#1145652）。

CVE-2019-12068：スクリプトの実行中の無限ループを修正しました（bsc#1146874）。

CVE-2019-12155：スパイスリソースの解放中のNULLポインターデリファレンスを修正しました（bsc#1135905）。

CVE-2019-14378：slirpネットワーキング実装でのパケット再アセンブリ中のヒープバッファオーバーフローを修正しました（bsc#1143797）。

CVE-2019-15890：パケットリアセンブリ中のメモリ解放後使用を修正しました（bsc#1149813）。

CVE-2019-17340：大規模なホスト上の許可テーブル転送の問題を修正しました（XSA-284 bsc#1126140）。

CVE-2019-17341：パススルーデバイスホットプラグに伴う競合を修正しました（XSA-285 bsc#1126141）。

CVE-2019-17342：page_structアクセス規則に違反しているsteal_pageを修正しました（XSA-287 bsc#1126192）。

CVE-2019-17343：一貫性のないPV IOMMU規則を修正しました（XSA-288 bsc#1126195）。

CVE-2019-17344：x86 PVページテーブル検証に欠落していたプリエンプションを修正しました（XSA-290 bsc#1126196）。

CVE-2019-17347：PVカーネルコンテキストスイッチの破損を修正しました（XSA-293 bsc#1126201）。

CVE-2019-18420：悪意のあるx86 PVゲストによって引き起こされ、サービス拒否につながる可能性のあるハイパーバイザークラッシュを修正しました（bsc#1154448 XSA-296）。

CVE-2019-18421：悪意のあるPVゲスト管理者による権限昇格を修正しました（bsc#1154458 XSA-299）。

CVE-2019-18424：信頼できないドメインによる物理デバイスへのDMAを通した権限昇格を修正しました（bsc#1154461 XSA-302）。

CVE-2019-18425：32ビットPVゲスト使用モードからの権限昇格を修正しました（bsc#1154456 XSA-298）。

CVE-2019-19577：悪意のあるゲスト管理者が、Xenに変更中のデータ構造へのアクセスを可能にしてクラッシュにつながる可能性のある問題を修正しました（bsc#1158007 XSA-311）。

CVE-2019-19578：悪意があるまたはバグがあるPVゲストが、ハイパーバイザーのクラッシュを引き起こし、ホスト全体に影響するサービス拒否につながる可能性のある問題を修正しました（bsc#1158005 XSA-309）。

CVE-2019-19579：物理デバイスにアクセス可能な信頼できないドメインがホストメモリにDMAできる、権限昇格を修正しました（bsc#1157888 XSA-306）。

CVE-2019-19580：悪意のあるPVゲスト管理者が、自分の権限をホストの権限に昇格できる可能性のある権限昇格を修正しました（bsc#1158006 XSA-310）。

CVE-2019-19581：32ビットArm上の領域外の可能性を修正しました（bsc#1158003 XSA-307）。

CVE-2019-19583：HVM/PVHゲストユーザー空間コードでゲストをクラッシュさせ、ゲストのサービス拒否につながる可能性のある不適切なチェックを修正しました（bsc#1158004 XSA-308）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの SUSE Linux SLES11ホストには、SUSE-SU-2019:14199-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU の ide/ahci.c の ahci_commit_buf 関数により、コマンドヘッダー「ad-> cur_cmd」が null の場合に、攻撃者がサービス拒否 (NULL デリファレンス) を引き起こす可能性があります。(CVE-2019-12067)

  - QEMU 1:4.1-1、1:2.1+dfsg-12+deb8u6、1:2.8+dfsg-6+deb9u8、1:3.1+dfsg-8~deb10u1、1:3.1+dfsg-8+deb10u2、および 1:2.1+dfsg-12+deb8u12 (修正済) で、lsi_execute_script() のスクリプトを実行する際に、LSI scsi アダプターエミュレーターが「s->dsp」インデックスを進めて次の opcode を読み取ります。これにより、次のopcodeが空の場合、無限ループが発生する可能性があります。no-op opcodeもカバーするように、10,000回の反復後に既存のループ終了を移動します。
    (CVE-2019-12068)

  - QEMU 3.1.x ～ 4.0.0 の hw/display/qxl.c の interface_release_resource に、NULL ポインターデリファレンスが含まれています。
    (CVE-2019-12155)

  最初のフラグメントを含む場合を不適切に処理するため、libslirp 4.0.0においてip_input.cのip_reassに、大きなパケットを介したヒープベースのバッファオーバーフローがあります。(CVE-2019-14378)

  - libslirp 4.0.0は、QEMU 4.1.0で使用される場合、ip_input.c内のip_reassにおけるメモリ解放後使用(Use-After-Free)があります。(CVE-2019-15890)

  - 4.11.x までの Xen で、付与テーブルの転送リクエストが不適切に処理されるため、x86 ゲスト OS ユーザーがサービス拒否を引き起こしたり、権限を取得したりする問題が発見されました。(CVE-2019-17340)

  - 4.11.x までの Xen で、x86 PV ゲスト OS ユーザーが、パススルー PCI デバイスの追加中にページ書き込み可能性の競合状態を利用して、サービス拒否を引き起こしたり、権限を取得したりする問題が発見されました。(CVE-2019-17341)

  - 4.11.x までの Xen で、x86 PV ゲスト OS ユーザーが、XENMEM_exchange の導入時に発生する競合状態を利用して、サービス拒否を引き起こしたり、権限を取得したりする問題が発見されました。
    (CVE-2019-17342)

  - 4.11.x までの Xen で、x86 PV ゲスト OS ユーザーが、PV ドメインに対する HVM physmap コンセプトの不適切な使用を利用して、サービス拒否を引き起こしたり、権限を取得したりする問題が発見されました。(CVE-2019-17343)

  - 4.11.x までの Xen で、x86 PV ゲスト OS ユーザーが、PTE 更新の再起動性をサポートするために存在する長時間実行の操作を利用して、サービス拒否を引き起こす問題が発見されました。
    (CVE-2019-17344)

  - 4.11.x までの Xen で、プロセスコンテキスト識別子 (PCID) と TLB フラッシュの間に互換性がないため、x86 PV ゲスト OS ユーザーがサービス拒否を引き起こしたり、権限を取得したりする問題が発見されました。(CVE-2019-17346)

  - 4.11.x までの Xen で、ゲストが Linux (および場合によっては他のゲストカーネル) と互換性のない方法で仮想化された ％cr4 を操作できるため、x86 PV ゲスト OS ユーザーがサービス拒否を引き起こしたり、権限を取得したりする問題が発見されました。(CVE-2019-17347)

  - 4.11.x までの Xen で、プロセスコンテキスト識別子 (PCID) とシャドウページテーブルスイッチングの間に互換性がないため、x86 PV ゲスト OS ユーザーがサービス拒否を引き起こす問題が発見されました。
    (CVE-2019-17348)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - QEMU の ide/ahci.c の ahci_commit_buf 関数により、コマンドヘッダー「ad-> cur_cmd」が null の場合に、攻撃者がサービス拒否 (NULL デリファレンス) を引き起こす可能性があります。(CVE-2019-12067)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
133763	SUSE SLES12セキュリティ更新プログラム：xen （SUSE-SU-2020:0388-1）	Nessus	SuSE Local Security Checks	2020/2/18	2024/3/27	critical
150593	SUSE SLES11セキュリティ更新プログラム: xen (SUSE-SU-2019:14199-1)	Nessus	SuSE Local Security Checks	2021/6/10	2022/1/21	high
222568	Linux Distros のパッチ未適用の脆弱性: CVE-2019-12067	Nessus	Misc.	2025/3/4	2025/9/3	medium

検出

プラグインの検索

critical

high

medium