このxenの更新では、次の問題を修正します:

CVE-2021-3308: VUL-0: xen: x86 の IRQ ベクトル漏洩 (bsc#1181254、XSA-360)

CVE-2021-28687: HVM ソフトリセットがツールスタックをクラッシュさせます (bsc#1183072、XSA-368)

L3: 巨大なメモリを搭載した XEN HV のサイズを小さなものに制限します。初期の Xen ログカット (bsc#1177204)

L3: xl 一時停止解除コマンドの使用中、再開時に XEN domU がクラッシュしました (bsc#1182576)

L3: xen: needsreboot フラグセットがありません (bsc#1180690)

HVM の kdump が失敗し、ソフトリセットが libxl によって処理されません (bsc#1179148)

openQA ジョブにより、ドメイン内で kdump を実行する際に libvirtd がコアをダンプします (bsc#1181989)

Upstream バグ修正 (bsc#1027519)

注意:Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このxen用更新プログラムでは、次の問題を修正します:

  - CVE-2021-3308: VUL-0: xen: x86 の IRQ ベクトル漏洩 (bsc#1181254、XSA-360)

  - CVE-2021-28687: HVM ソフトリセットがツールスタックをクラッシュさせます (bsc#1183072、XSA-368)

  - L3: 巨大なメモリを搭載した XEN HV のサイズを小さなものに制限します。
    初期の Xen ログカット (bsc#1177204)

  - L3: xl 一時停止解除コマンドの使用中、再開時に XEN domU がクラッシュしました (bsc#1182576)

  - L3: xen: needsreboot フラグセットがありません (bsc#1180690)

  - HVM の kdump が失敗し、ソフトリセットが libxl によって処理されません (bsc#1179148)

  - openQA ジョブにより、ドメイン内で kdump を実行する際に libvirtd がコアをダンプします (bsc#1181989)。

  - Upstreamバグ修正(bsc#1027519)

この更新はSUSEからインポートされました: SLE-15-SP2: 更新プロジェクトを更新します。

リモートの Fedora 32 ホストには、FEDORA-2021-a468f36bbe のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - HVM ソフトリセットがツールスタックをクラッシュさせます (XSA-368) (CVE-2021-28687)

  - HVM ソフトリセットがツールスタックをクラッシュさせます (XSA-368) [fedora-all] (CVE-2021-28687)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このxenの更新では、次の問題を修正します：

CVE-2020-28368: Intel RAPL サイドチャネル攻撃 (別名 PLATYPUS 攻撃)  (bsc#1178591、XSA-351)

CVE-2021-3308: x86 の IRQ ベクトル漏洩 (bsc#1181254、XSA-360)

CVE-2021-28687: HVM ソフトリセットがツールスタックをクラッシュさせます (bsc#1183072、XSA-368)

L3: 巨大なメモリを搭載した XEN HV のサイズを小さなものに制限します (bsc#1177204)。

HVM の kdump が失敗し、ソフトリセットが libxl によって処理されません (bsc#1179148)

openQA ジョブにより、ドメイン内で kdump を実行する際に libvirtd がコアをダンプします (bsc#1181989)。

Upstreamバグ修正（bsc#1027519）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Fedora 33 ホストには、FEDORA-2021-0b784a4d02 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - HVM ソフトリセットがツールスタックをクラッシュさせます (XSA-368) (CVE-2021-28687)

  - HVM ソフトリセットがツールスタックをクラッシュさせます (XSA-368) [fedora-all] (CVE-2021-28687)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このxenの更新では、次の問題を修正します：

CVE-2021-3308: VUL-0: xen：x86 の IRQ ベクトル漏洩 (bsc#1181254、XSA-360)

CVE-2021-28687: VUL-0: xen：HVM ソフトリセットがツールスタックをクラッシュさせます (bsc#1183072、XSA-368)

CVE-2021-20257: VUL-0: xen：e1000 NIC エミュレーターにおける無限ループの問題 (bsc#1182846)

CVE-2020-28368: VUL-0: xen: Intel RAPL サイドチャネル攻撃、別名 PLATYPUS 攻撃 (bsc#1178591、 XSA-351)

L3: 巨大なメモリを搭載した XEN HV のサイズを小さなものに制限します。初期の Xen ログカット (bsc#1177204)

HVM の Kdump が失敗し、ソフトリセットが libxl によって処理されません (bsc#1179148)

OpenQA ジョブにより、ドメイン内で kdump を実行する際に libvirtd がコアをダンプします (bsc#1181989)。

xenwatchdogd の再起動を許可し、XENWATCHDOGD_ARGS = によるキープアライブ間隔とタイムアウトオプションの調整を有効にします (bsc#1178736)

受信側は、割り当てられるスーパーページのホールを検出しましたが、スーパーページが割り当てられました。これにより、過剰割り当てが発生しました (bsc#1177112)

受信側が、楽観的に割り当てられたスーパーページに不適切に穴を開ける可能性があります。ビットマップ処理のオーバーヘッドも削減 (bsc#1177112)

Upstream バグ修正 (bsc#1027519)

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
148366	SUSE SLED15 / SLES15セキュリティ更新プログラム: xen(SUSE-SU-2021:1028-1)	Nessus	SuSE Local Security Checks	2021/4/7	2022/1/26	medium
148384	openSUSEセキュリティ更新プログラム: xen(openSUSE-2021-514)	Nessus	SuSE Local Security Checks	2021/4/8	2022/1/26	medium
148199	Fedora 32：xen (2021-a468f36bbe)	Nessus	Fedora Local Security Checks	2021/3/29	2022/1/21	medium
149227	SUSE SLES15 セキュリティ更新プログラム: xen（SUSE-SU-2021:1460-1）	Nessus	SuSE Local Security Checks	2021/5/3	2022/1/26	medium
148202	Fedora 33：xen (2021-0b784a4d02)	Nessus	Fedora Local Security Checks	2021/3/29	2022/1/21	medium
148365	SUSE SLES12セキュリティ更新プログラム: xen (SUSE-SU-2021:1023-1)	Nessus	SuSE Local Security Checks	2021/4/7	2022/3/23	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium