複数の脆弱性が、Xen ハイパーバイザーに見つかりました。
Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2013-1918（XSA-45）複数の長い遅延操作がプリエンプト可能ではありません。

PV ゲスト用の一部のページテーブル操作オペレーションがプリエンプト可能ではなく、悪意があるかバグのある PV ゲストカーネルにシステム全体に影響を与える DoS 攻撃（サービス拒否攻撃）を仕掛けさせる可能性があります。

- CVE-2013-1952（XSA-49）ブリッジの VT-d 割り込みリマッピングソース検証の欠陥。

割り込みリマッピングテーブルエントリにブリッジデバイスが設定する MSI 割り込みのソース検証がないため、このようなデバイスにアクセスできる悪意のあるドメインが DoS 攻撃（サービス拒否攻撃）を仕掛け、システム全体に影響を及ぼす可能性があります。

- CVE-2013-1964（XSA 50）テーブルハイパーコールのアンバランス獲得/リリースを許可。

許可コピーオペレーションの実行後に、特別の非推移的な許可をリリースすると、Xen が関係のない許可参照を不適切にリリースし、ホストシステムをクラッシュさせる可能性があります。
 さらに、情報漏洩や権限昇格を除外することができません。

リモートホストは、GLSA-201309-24 で説明されている脆弱性の影響を受けます（Xen：複数の脆弱性）

Xen に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

ゲストドメインが、ホストドメイン（Dom0）上で権限を取得したり、任意のコードを実行したり、サービス拒否を引き起こす可能性があります。また、ゲストドメインが同一のホスト上で実行している他の仮想マシンに関する情報を取得したり、ホスト上の任意のファイルを読み取る可能性があります。
 回避策：

以下にリストされた CVE は現在修正がありませんが、ハイパーバイザーコマンドラインで指定された「tmem」を持つ Xen セットアップのみが該当します。
 現在、TMEM は実稼働システムに対してサポートされていません。このため、tmem を使用している管理者はこれを無効にする必要があります。
 関連 CVE：
 * CVE-2012-2497
 * CVE-2012-6030
 * CVE-2012-6031
 * CVE-2012-6032
 * CVE-2012-6033
 * CVE-2012-6034
 * CVE-2012-6035
 * CVE-2012-6036

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- VT-d：既知のデバイスタイプに対して SVT_NO_VERIFY エントリが許可されません。どうすればよいかわからない場合のみ、 IRTE をブランクのままにする必要がありますが（すべての検証を抑制）、この場合は、必ず警告をログ記録する必要があります（安全でないため）。これは CVE-2013-1952 / XSA-49 です。

- x86：過剰な時間がかかることがあるため、ページテーブル処理のエラーパスをプリエンプト可能にします。これには、 do_mmuext_op から do_mmu_update へ微調整された連続論理を複製する必要があります。mod_l[34]_entry では、現在、負の「プリエンプト可能な」値が put_page_from_l[34]e に渡されます。これにより、呼び出し先に、即座に put を実行するのではなく、 current->arch.old_guest_table にそれぞれのページを保存するように命令します（ハイパーコールの継続が選択するように）。今後のクリーンアップパッチにより、これはもう少し明示的になります。これは CVE-2013-1918 / XSA-45 の一部です。（CVE-2013-1918）

- x86：かなりの時間がかかることがあるため、ページテーブルのピン解除がプリエンプト可能になります。2 回目の試行で操作を再呼び出しすることができないため、プリエンプトされたピン解除操作がバッチの最後であった場合でも、 do_mmuext_op が確実にもう一度実行されるように、継続論理をわずかに微調整する必要があります。これは CVE-2013-1918 / XSA-45 の一部です。
 （CVE-2013-1918）

- x86：root ページテーブルの検証（および最終的な古いものの破棄）には、十分な時間が必要になる可能性があるため、arch_set_info_guest をプリエンプト可能にします。これは CVE-2013-1918 / XSA-45 の一部です。（CVE-2013-1918）

- x86：古いページテーブルのドロップに過剰な時間がかかることがあるため、vcpu_reset をプリエンプト可能にします。これは CVE-2013-1918 / XSA-45 の一部です。（CVE-2013-1918）

- x86：過剰な時間がかかる可能性があるため、MMUEXT_NEW_USER_BASEPTR をプリエンプト可能にします。これは CVE-2013-1918 / XSA-45 の一部です。（CVE-2013-1918）

- x86：過剰な時間がかかる可能性があるため、new_guest_cr3 をプリエンプト可能にします。これは CVE-2013-1918 / XSA-45 の一部です。（CVE-2013-1918）

- x86：過剰な時間がかかる可能性があるため vcpu_destory_pagetables をプリエンプト可能にします。この機能は、これにとってより適切なホームとして、mm.c に移動されます。さらに、新しいヘルパー機能をそこで非静的にする必要性を回避するため、「プリエンプト可能な」パラメーターが一時的に与えられます（後続のパッチで、他の呼び出し元も強制排除を処理できるようになるまで）。これは CVE-2013-1918 / XSA-45 の一部です。
 （CVE-2013-1918）

- 推移的な付与のため、rcu ドメインロックが修正されます。コピーに対して推移的な付与を取得するとき、所有ドメインは、付与ドメインとともにロックダウンされる必要があります。これは行われていましたが、ロック解除は行われていませんでした。
 現在、取得コードは所有ドメイン（domid ではなく）の構造体ドメインを付与ドメインのアクティブなエントリに保存します。次に、リリースコードによって所有ドメインでロックが解除されます。非推移的な付与に対して、アクティブなエントリに、付与ドメインよりはむしろ取得ドメインへの参照が含まれるバグも修正したと、筆者が考えていることに、注意してください。筆者がコードを読み取ると、推移的な付与のリリースコードがその再帰を適切に終了することが、停止されます。

また、非推移的な付与に対して、 __release_grant_for_copy での不適切な再帰が、回避されるようになりました。これは CVE-2013-1964 / XSA-50 です。（CVE-2013-1964）

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- VT-d：既知のデバイスタイプに対して SVT_NO_VERIFY エントリが許可されません。どうすればよいかわからない場合のみ、 IRTE をブランクのままにする必要がありますが（すべての検証を抑制）、この場合は、必ず警告をログ記録する必要があります（安全でないため）。これは CVE-2013-1952 / XSA-49 です。（CVE-2013-1952）

- x86：過剰な時間がかかることがあるため、ページテーブル処理のエラーパスをプリエンプト可能にします。これには、 do_mmuext_op から do_mmu_update へ微調整された連続論理を複製する必要があります。mod_l[34]_entry では、現在、負の「プリエンプト可能な」値が put_page_from_l[34]e に渡されます。これにより、呼び出し先に、即座に put を実行するのではなく、 current->arch.old_guest_table にそれぞれのページを保存するように命令します（ハイパーコールの継続が選択するように）。今後のクリーンアップパッチにより、これはもう少し明示的になります。これは CVE-2013-1918 / XSA-45 の一部です。（CVE-2013-1918）

- x86：かなりの時間がかかることがあるため、ページテーブルのピン解除がプリエンプト可能になります。2 回目の試行で操作を再呼び出しすることができないため、プリエンプトされたピン解除操作がバッチの最後であった場合でも、 do_mmuext_op が確実にもう一度実行されるように、継続論理をわずかに微調整する必要があります。これは CVE-2013-1918 / XSA-45 の一部です。
 （CVE-2013-1918）（CVE-2013-1918）

- x86：古いページテーブルのドロップに過剰な時間がかかることがあるため、vcpu_reset をプリエンプト可能にします。これは CVE-2013-1918 / XSA-45 の一部です。（CVE-2013-1918）

- x86：過剰な時間がかかる可能性があるため、MMUEXT_NEW_USER_BASEPTR をプリエンプト可能にします。これは CVE-2013-1918 / XSA-45 の一部です。（CVE-2013-1918）

- x86：過剰な時間がかかる可能性があるため、new_guest_cr3 をプリエンプト可能にします。これは CVE-2013-1918 / XSA-45 の一部です。（CVE-2013-1918）

- x86：過剰な時間がかかる可能性があるため vcpu_destory_pagetables をプリエンプト可能にします。この機能は、これにとってより適切なホームとして、mm.c に移動されます。さらに、新しいヘルパー機能をそこで非静的にする必要性を回避するため、「プリエンプト可能な」パラメーターが一時的に与えられます（後続のパッチで、他の呼び出し元も強制排除を処理できるようになるまで）。これは CVE-2013-1918 / XSA-45 の一部です。
 （CVE-2013-1918）

- 推移的な付与のため、rcu ドメインロックが修正されます。コピーに対して推移的な付与を取得するとき、所有ドメインは、付与ドメインとともにロックダウンされる必要があります。これは行われていましたが、ロック解除は行われていませんでした。
 現在、取得コードは所有ドメイン（domid ではなく）の構造体ドメインを付与ドメインのアクティブなエントリに保存します。次に、リリースコードによって所有ドメインでロックが解除されます。非推移的な付与に対して、アクティブなエントリに、付与ドメインよりはむしろ取得ドメインへの参照が含まれるバグも修正したと、筆者が考えていることに、注意してください。筆者がコードを読み取ると、推移的な付与のリリースコードがその再帰を適切に終了することが、停止されます。

また、非推移的な付与に対して、 __release_grant_for_copy での不適切な再帰が、回避されるようになりました。これは CVE-2013-1964 / XSA-50 です。（CVE-2013-1964）

- 2013 年 4 月 25 日（木）Michael Young <m.a.young at durham.ac.uk> - 4.1.5-1

- xen-4.1.5 への更新には、DoS 攻撃（サービス拒否攻撃）が可能な場合があるパススルーされた IRQ または PCI のデバイスに対する修正を含んでいます [XSA-46、CVE-2013-1919]（#953568）64 ビット xen における 32 ビット PV ゲストでの SYSENTER は、ハイパーバイザーをクラッシュさせる可能性があります [XSA-44、CVE-2013-1917]（#953569）グラントリリースは意図した回数以上リリースできるため、xen をクラッシュさせる可能性があります [XSA-50、CVE-2013-1964]（#953632）

- 4.1.5 に含まれるパッチを削除します

- xendomains を xl の保存済みイメージで動作できるようにします

- 2013 年 4 月 4 日（木）Michael Young <m.a.young at durham.ac.uk> - 4.1.4-7

- xendomains の systemd スクリプトを実行可能にします（#919705）

- イベントチャネル操作における解放されたメモリを使用する可能性 [XSA-47、CVE-2013-1920]

- 2013 年 2 月 22 日（金）Michael Young <m.a.young at durham.ac.uk> - 4.1.4-6

- [XSA-36、CVE-2013-0153] に対するパッチにより、起動時のクラッシュを引き起こす可能性があります

- gcc 4.8 でビルドする際に発見された修正をバックポートします

- 2013 年 2 月 15 日（金）Michael Young <m.a.young at durham.ac.uk> - 4.1.4-5

- [XSA-38、CVE-2013-0215] に対するパッチに欠陥がありました

- 2013 年 2 月 6 日（水曜日）Michael Young 氏 <m.a.young at durham.ac.uk> - 4.1.4-4

- oxenstored を使用しているゲストは、ホストをクラッシュさせたり、メモリを使い果たす可能性があります [XSA-38、CVE-2013-0215]（#907888）

- PCI パススルーに AMD-Vi を使用しているゲストは、サービス拒否を引き起こす可能性があります [XSA-36、CVE-2013-0153]（#910914）

- 2013 年 1 月 17 日（木曜日）Michael Young 氏 <m.a.young at durham.ac.uk> - 4.1.4-3

- qemu e1000 デバイスドライバーで大きなパケットを処理する際でのバッファオーバーフロー [XSA-41、CVE-2012-6075]（#910845）

- XSA-27 に対する修正により導入されたバグを修正します

- 2013 年 1 月 11 日（金曜日）Michael Young 氏 <m.a.young at durham.ac.uk> - 4.1.4-2

VT-d 割り込みリマッピングソース検証の欠陥 [XSA-33、CVE-2012-5634]（#893568）

- 2012 年 12 月 18 日（火）Michael Young <m.a.young at durham.ac.uk> - 4.1.4-1

- xen-4.1.4 に更新します

- 4.1.4 に含まれるパッチを削除します

- 2012 年 12 月 4 日（火）Michael Young <m.a.young at durham.ac.uk> - 4.1.3-7

- 6 つのセキュリティ修正 ゲストは、xen をクラッシュさせる可能性があります [XSA-26、CVE-2012-5510]（#883082）HVM ゲストは、xen の実行を遅くさせたり、クラッシュさせる可能性があります [XSA-27、CVE-2012-5511]（#883084）HVM ゲストは、xen をクラッシュさせたり、情報を漏洩する可能性があります [XSA-28、CVE-2012-5512]（#883085）PV ゲストは、xen をクラッシュさせたり、権限を昇格できる可能性があります [XSA-29、CVE-2012-5513]（#883088）HVM ゲストは、xen をハングさせる可能性があります [XSA-30、CVE-2012-5514]（#883091）ゲストは、xen をハングさせる可能性があります [XSA-31、CVE-2012-5515]（#883092）

- 2012 年 11 月 13 日（火曜日）Michael Young 氏 <m.a.young at durham.ac.uk> - 4.1.3-6

- 5 つのセキュリティ修正 ゲストは、間違った VCPU 期限を設定することで、cpu をブロックする可能性があります [XSA 20、CVE-2012-4535]（#876198）

[+ 変更ログの 60 行]

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

XEN が、4.1.5 リリースに更新されました。さまざまなバグおよびセキュリティ問題を解決します。

4.1.5 リリースとは別に修正された問題：

- bnc#824676 - 複数の vms を同時に起動する場合、vm インスタンスにデバイスをセットアップすることに失敗しました

- bnc#XXXXXX - xen：CVE-2013-XXXX：XSA-61：IOMMU がない場合、HVM ゲストに対するデバイス割り当てを停止します

- Jan からのさまざまな Upstream パッチが統合されました。

- bnc#823786 - PTF によりドロップされたショートオプションの migrate.py サポート

- bnc#803712 - ライブ移行後、rcu_sched_state の検出されたストールは、新しいオプション xm 移行 --min-remaing <num> を追加します

- CVE-2013-1432/bnc#826882 - xen：XSA-58：x86：ページテーブルピンエラーパスにおけるページ refcount 処理を修正します

- CVE-2013-2211/bnc#823608 - xen：XSA-57：libxl により、ゲストが xenstore キーに関連した機密コンソールに対する書き込みアクセスを行うことができます

- bnc#823011 - xen：XSA-55：libelf PV カーネル処理での複数の脆弱性

- bnc#801663 - 実稼働に不安定なミラー lvm のパフォーマンス

- CVE-2013-1918/bnc#816159 - xen：CVE-2013-1918：XSA-45：
複数の長い遅延操作は、プリエンプト可能ではありません

- CVE-2013-1952/bnc#816163 - xen：CVE-2013-1952：XSA-49：
ブリッジの VT-d 割り込みリマッピングソース検証の欠陥

- CVE-2013-2076/bnc#820917 - CVE-2013-2076：xen：
XSAVE/XRSTOR 対応 AMD CPU における情報漏洩（XSA-52）

- CVE-2013-2077/bnc#820919 - CVE-2013-2077：xen：
XRSTORにおいて欠落した例外復元によるハイパーバイザークラッシュ（XSA-53）

- CVE-2013-2078/bnc#820920 - CVE-2013-2078：xen：
XSETBV において欠落した例外復元によるハイパーバイザークラッシュ（XSA-54）

- CVE-2013-2072/bnc#819416 - xen：CVE-2013-2072：XSA-56：
xend に影響を与える xencontrol Python バインディングのバッファオーバーフロー

- Xen 4.1.5 c/s 23509 への更新 現在 4.1.5 tarball に含まれている、ドロップされた xen.spec ファイルパッチが多数ありました。

- CVE-2013-1918/bnc#816159 - xen：XSA-45：複数の長い遅延操作はプリエンプト可能ではありません

- CVE-2013-1952/bnc#816163 - xen：XSA-49：ブリッジの VT-d 割り込みリマッピングソース検証の欠陥

- bnc#809662 - domU の開始に pv-grub を使用できません（pygrub が動作しない）

- CVE-2013-1917/bnc#813673 - xen：SYSENTER による Xen PV DoS 脆弱性

- CVE-2013-1919/bnc#813675 - xen：権限のないゲストに対する、IRQ に関する複数のアクセス権限の問題

- CVE-2013-1920/bnc#813677 - xen：イベントチャネル操作における解放されたメモリを使用する可能性

- bnc#814709 - Kyoto の SLED 11 SP2 に XEN 仮想マシンを作成できません

XEN が 4.1.5 c/s 23509 に更新され、多様なバグおよびセキュリティ問題が修正されました。

以下のセキュリティ問題が修正されました：

- 4.1.x、4.2.x およびそれ以前の Xen において、特定のページテーブルマニピュレーション操作はプリエンプティブルではありませんでした。これにより、ローカルの PV カーネルが「ディープページテーブルトラバーサル」に関するベクトルを介してサービス拒否を引き起こすことが可能でした。
 (CVE-2013-1918)

- バスマスタリング対応の PCI デバイスに対して Intel VT-d を使用する際、Xen 4.x は、MSI 割り込みに対するブリッジデバイスの割り込み再マッピングテーブルエントリにアクセスする際、ソースを適切にチェックしませんでした。これによりローカルのゲストドメインは、詳細不明なベクトルを介してサービス拒否（割り込み注入）を引き起こすことが可能でした。(CVE-2013-1952)

- XSAVE/XRSTOR 命令の情報漏洩を利用して、他のドメインの浮動小数点演算の状態を判断する可能性があります。(CVE-2013-2076)

- XRSTOR に例外リカバリがないためサービス拒否（ハイパーバイザークラッシュ）が可能であり、これは PV ゲストユーザーによりマシンをクラッシュするのに使用される可能性があります。
 (CVE-2013-2077)

- XSETBV に例外リカバリがないためサービス拒否（ハイパーバイザークラッシュ）が可能であり、これは PV ゲストユーザーによりマシンをクラッシュするのに使用される可能性があります。
 (CVE-2013-2078)

- 信頼できない管理者がゲスト vcpu アフィニティを構成することを可能にするシステムを悪用して、バッファオーバーランを引き起こし、メモリを破損させられる可能性があります。
 (CVE-2013-2072)

- Intel CPU の 64 ビットのホストで実行する Xen 3.1 ～ 4.x は、SYSENTER 操作後に IRET を使用している場合、NT フラグを削除しませんでした。これにより、PV ゲストユーザーが #GP 障害を発生させることによりサービス拒否（ハイパーバイザークラッシュ）を引き起こすことが可能でした。これは他の IRET 操作では適切に処理されません。(CVE-2013-1917)

- Xen 4.2.x および 4.1.x は、IRQ へのアクセスを適切に制限しませんでした。これにより、ローカルの stub ドメインクライアントは IRQ に対するアクセスを取得し、「パススルー IRQ または PCI デバイス」に関連するベクトルを介してサービス拒否を引き起こすことが可能でした。
 (CVE-2013-1919)

- ハイパーバイザーが「メモリプレッシャーの下」で起動しており Xen セキュリティモジュール（XSM）が有効な場合、 4.2.x、4.1.x およびそれ以前の Xen は、ドメインごとのイベントチャネルトラッキングテーブルを拡張時、誤った操作命令を使用していました。これにより、use-after-free を引き起こし、詳細不明なベクトルを介してローカルゲストカーネルが任意のイベントを挿入し権限を取得することが可能でした。
 (CVE-2013-1920)

- Xen 4.0.x および 4.1.x は、非 v1 の、非推移的グラントをリリースする際に、グラント参照を適切にリリースしませんでした。これにより、ローカルのゲスト管理者が、詳細不明なベクトルを介してサービス拒否（ホストのクラッシュ）を引き起こしたり、機密情報を取得したり、またはその他の影響を及ぼしたりする可能性がありました。(CVE-2013-1964)

バグ修正：

- Jan からの Upstream パッチ 26956-x86-mm-preemptible-cleanup.patch 27071-x86-IO-APIC-fix-guest-RTE-write-corner-cases.patch 27072-x86-shadow-fix-off-by-one-in-MMIO-permission-check .patch 27079-fix-XSA-46-regression-with-xend-xm.patch 27083-AMD-iommu-SR56x0-Erratum-64-Reset-all-head-tail-po inters.patch

- Xen 4.1.5 c/s 23509 への更新 現在 4.1.5 tarball に含まれている、ドロップされた xen.spec ファイルパッチが多数ありました。

- domU xen.spec　の起動に pv-grub を使用できません（pygrub が動作しません）。（bnc#809662）

- Jan からの Upstream パッチ 26702-powernow-add-fixups-for-AMD-P-state-figures.patch 26704-x86-MCA-suppress-bank-clearing-for-certain-injected-events.patch 26731-AMD-IOMMU-Process-softirqs-while-building-dom0-iommu-mappings.patch 26733-VT-d-Enumerate-IOMMUs-when-listing-capabilities.patch 26734-ACPI-ERST-Name-table-in-otherwise-opaque-error-messages.patch 26736-ACPI-APEI-Unlock-apei_iomaps_lock-on-error-path.patch 26737-ACPI-APEI-Add-apei_exec_run_optional.patch 26742-IOMMU-properly-check-whether-interrupt-remapping-is-enabled.patch 26743-VT-d-deal-with-5500-5520-X58-errata.patch 26744-AMD-IOMMU-allow-disabling-only-interrupt-remapping.patch 26749-x86-reserve-pages-when-SandyBridge-integrated-graphics.patch 26765-hvm-Clean-up-vlapic_reg_write-error-propagation.patch 26770-x86-irq_move_cleanup_interrupt-must-ignore-legacy-vectors.patch 26771-x86-S3-Restore-broken-vcpu-affinity-on-resume.patch 26772-VMX-Always-disable-SMEP-when-guest-is-in-non-paging-mode.patch 26773-x86-mm-shadow-spurious-warning-when-unmapping-xenheap-pages.patch 26799-x86-don-t-pass-negative-time-to-gtime_to_gtsc.patch 26851-iommu-crash-Interrupt-remapping-is-also-disabled-on-crash.patch

- Kyoto xend-cpuinfo-model-name.patch の SLED 11 SP2 に XEN 仮想マシンを作成できません。（bnc#814709）

- Jan からの Upstream パッチ 26536-xenoprof-div-by-0.patch 26578-AMD-IOMMU-replace-BUG_ON.patch 26656-x86-fix-null-pointer-dereference-in-intel_get_exte nded_msrs.patch 26659-AMD-IOMMU-erratum-746-workaround.patch 26660-x86-fix-CMCI-injection.patch 26672-vmx-fix-handling-of-NMI-VMEXIT.patch 26673-Avoid-stale-pointer-when-moving-domain-to-another- cpupool.patch 26676-fix-compat-memory-exchange-op-splitting.patch 26677-x86-make-certain-memory-sub-ops-return-valid-value s.patch 26678-SEDF-avoid-gathering-vCPU-s-on-pCPU0.patch 26679-x86-defer-processing-events-on-the-NMI-exit-path.patch 26683-credit1-Use-atomic-bit-operations-for-the-flags-st ructure.patch 26692-x86-MSI-fully-protect-MSI-X-table.patch

リモート OracleVM システムに、重大なセキュリティ更新に対処するために必要なパッチが、欠落しています：詳細については、 Oracle VM セキュリティアドバイザリ OVMSA-2015-0068 を参照してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
66383	Debian DSA-2666-1：xen - 複数の脆弱性	Nessus	Debian Local Security Checks	2013/5/13	2021/1/11	medium
70184	GLSA-201309-24：Xen：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/9/28	2021/1/6	high
79506	OracleVM 3.1：xen （OVMSA-2013-0037）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	medium
79505	OracleVM 3.2：xen （OVMSA-2013-0036）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	medium
66321	Fedora 17：xen-4.1.5-1.fc17（2013-6723）	Nessus	Fedora Local Security Checks	2013/5/5	2021/1/11	medium
75129	openSUSE セキュリティ更新：xen（openSUSE-SU-2013:1392-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
66985	SuSE 11.2 セキュリティ更新：Xen（SAT パッチ番号 7798）	Nessus	SuSE Local Security Checks	2013/6/26	2021/1/19	high
83616	SUSE SLES11 セキュリティ更新：Xen（SUSE-SU-2014:0446-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
84140	OracleVM 3.2：xen（OVMSA-2015-0068）（POODLE）（Venom）	Nessus	OracleVM Local Security Checks	2015/6/12	2021/1/4	low

検出

プラグインの検索

medium

high

medium

medium

medium

high

high

high

low