xen は、以下のセキュリティの問題を修正するために更新されています：

- CVE-2015-5165：rtl8139 デバイスモデルにおける初期化されていないヒープメモリの QEMU 漏洩（bsc#939712、XSA-140）

- CVE-2015-5166：QEMU/Xen ブロックアンプラグプロトコルの use after free（bsc#939709、XSA-139）

- CVE-2015-2751：特定の domctl 操作が、ホストをロックアップするために利用された可能性があります（bsc#922709、XSA-127）

- CVE-2015-3259： xl コマンドラインの構成処理でスタックオーバーフロー（bsc#935634、XSA-137）

- CVE-2015-4164：iret ハイパーコールハンドラーからの DoS（bsc#932996、XSA-136）

- CVE-2015-5154：IDE サブシステム CD-ROM によるホストコードの実行（bsc#938344）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

xen が更新され、2 件のセキュリティの問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2015-3259： xl コマンドラインの構成処理でスタックオーバーフロー（bsc#935634、XSA-137）。

- CVE-2015-5154：IDE サブシステム CD-ROM によるホストコードの実行（bsc#938344）。

以下の非セキュリティの問題が修正されました。

- Kdump が、XEN 環境で動作しませんでした（bsc#925466）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

xen が更新され、2 件のセキュリティの問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2015-3259： xl コマンドラインの構成処理でスタックオーバーフロー（bsc#935634、XSA-137）。

- CVE-2015-5154：IDE サブシステム CD-ROM によるホストコードの実行（bsc#938344）。

以下のセキュリティ以外の問題が、修正されました。

- xencommons サービスの再起動により、xenstore データの損失が発生することがあります（bsc#935256）。

- Kdump が、XEN 環境で動作しませんでした（bsc#925466）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201604-03 で説明されている脆弱性の影響を受けます（Xen：複数の脆弱性）

Xen に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

ローカルの攻撃者が、サービス拒否状態を引き起こしたり、機密情報を取得したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Xen プロジェクトによる報告：

Xl コマンドラインユーティリティは、バッファオーバーランと共にコマンドライン引数として渡されると、長い設定値を不適切に処理します。

ドメインの構成設定を部分的に制御することが意図されている中程度の信頼性を持つゲスト管理者またはコントローラーが、権限をホスト全体に対して昇格することができます。

Xen 仮想化ソリューションに、サービス拒否または情報漏洩を引き起こす可能性のある複数のセキュリティ問題が存在することが判明しました。

この更新では以下のセキュリティ上の問題が修正されます：

- bsc#947165 - CVE-2015-7311：xen：libxl は、qemu-xen を持つディスク上で読み取り専用フラグの受け入れに失敗します（xsa-142）

- bsc#954405 - CVE-2015-8104：Xen：#DB 例外を介するマイクロコードの無限ループを引き起こすことによる、ゲストからホストへの DoS

- bsc#954018 - CVE-2015-5307：xen：x86：障害伝送中の CPU ロックアップ（XSA-156）

- bsc#950704 - CVE-2015-7970 xen：x86：待機時間の長い populate-on-demand 操作はプリエンプト可能ではありません（XSA-150）563212c9-x86-PoD-Eager-sweep-for-zeroed-pages.patch

この更新では以下のセキュリティ上の問題が修正されます：

- bsc#956832 - CVE-2015-8345：xen：qemu：net：eepro100：
コマンドブロックリストを処理する際の無限ループ

- x86/IO-APIC を元に戻します：カーネルメンテナンスリリースが発表されるまで、マスクされた RTE から pIRQ マッピングを作成しません。

- bsc#956592 - xen：仮想 PMU がサポートされていません（XSA-163）

- bsc#956408 - CVE-2015-8339、CVE-2015-8340：xen：
XENMEM_exchange エラー処理の問題（XSA-159）

- bsc#956409 - CVE-2015-8341：xen：エラー時の pv カーネルおよび initrd の libxl 漏洩（XSA-160）

- bsc#956411 - CVE-2015-7504：xen：pcnet エミュレーターのヒープバッファオーバーフローの脆弱性（XSA-162）

- bsc#947165 - CVE-2015-7311：xen：libxl は、qemu-xen を持つディスク上で読み取り専用フラグの受け入れに失敗します（xsa-142）

- bsc#954405 - CVE-2015-8104：Xen：#DB 例外を介するマイクロコードの無限ループを引き起こすことによる、ゲストからホストへの DoS

- bsc#954018 - CVE-2015-5307：xen：x86：障害伝送中の CPU ロックアップ（XSA-156）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

xen が更新され、12 個のセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2015-7972：PopulateOnDemand の不適切なバルーンサイズにより、ゲストをクラッシュさせる可能性があります（bsc#951845）。

- CVE-2015-7969：メインのドメインごとの vcpu ポインター配列の漏洩（DoS）（bsc#950703）。

- CVE-2015-7969：ドメインごとのプロファイル関連の vcpu ポインター配列の漏洩（DoS）（bsc#950705）。

- CVE-2015-7971：レート制限のない一部の pmu とプロファイルハイパーコールログ（bsc#950706）。

- CVE-2015-4037：/net/slirp.c における安全でない一時ファイルの使用（bsc#932267）。

- CVE-2014-0222：L2 テーブルサイズを検証し、整数オーバーフローを回避します（bsc#877642）。

- CVE-2015-7835：PV ゲストによる、制御なしでの大きなページマッピングの作成（bsc#950367）。

- CVE-2015-7311：libxl は qemu-xen によるディスク上の読み取り専用フラグの受け入れに失敗します（bsc#947165）。

- CVE-2015-5165：rtl8139 デバイスモデルにおける初期化されていないヒープメモリの QEMU 漏洩（bsc#939712）。

- CVE-2015-5166：QEMU/Xen ブロックアンプラグプロトコルの use after free（bsc#939709）。

- CVE-2015-5154：IDE サブシステム CD-ROM によるホストコードの実行（bsc#938344）。

- CVE-2015-3259：xl コマンドラインの構成処理におけるスタックオーバーフロー（bsc#935634）。

以下のセキュリティ以外の問題が、修正されました。

- bsc#907514：バスの致命的なエラーおよび sles12 が突然再起動する事象が観察されています。

- bsc#910258：SLES12 Xen ホストが、VT-d NIC を持つゲストのシャットダウン後に FATAL NMI でクラッシュします

- bsc#918984：バスの致命的なエラーおよび sles11-SP4 が突然再起動する事象が観察されました。

- bsc#923967：Partner-L3：バスの致命的なエラーおよび sles11-SP3 が突然再起動する事象が観察されました。

- bsc#901488：Intel ixgbe ドライバーがコアごとに rx/tx キューを割り当てると、大量の CPU コアを有するサーバーで irq 問題が発生します

- bsc#945167：実行中のコマンド xl pci-assignable-add 03:10.1 が次にエラーを表示します

- bsc#949138：Xen における vcpu アフィニティの設定は、libvirtd の中止を引き起こします

- bsc#944463：VUL-0：CVE-2015-5239：qemu-kvm：vnc_client_read() および protocol_client_msg() 内の整数オーバーフロー

- bsc#944697：VUL-1：CVE-2015-6815：qemu：net：e1000：
無限ループの問題

- bsc#925466：Kdump が、XEN 環境で動作しません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
85792	SUSE SLED11 セキュリティ更新： xen （SUSE-SU-2015：1479-2）	Nessus	SuSE Local Security Checks	2015/9/4	2021/1/6	high
85791	SUSE SLED11 / SLES11 セキュリティ更新： xen （SUSE-SU-2015:1479-1）	Nessus	SuSE Local Security Checks	2015/9/4	2021/1/6	high
85073	SUSE SLED11 / SLES11 セキュリティ更新： xen （SUSE-SU-2015:1299-1）	Nessus	SuSE Local Security Checks	2015/7/29	2021/1/6	high
85074	SUSE SLED12 / SLES12 セキュリティ更新： xen （SUSE-SU-2015:1302-1）	Nessus	SuSE Local Security Checks	2015/7/29	2021/1/6	high
90380	GLSA-201604-03：Xen：複数の脆弱性（Venom）	Nessus	Gentoo Local Security Checks	2016/4/7	2021/1/11	critical
84717	FreeBSD：xen-tools -- xl コマンドラインの config 処理のスタックオーバーフロー（f1deed23-27ec-11e5-a4a5-002590263bf5）	Nessus	FreeBSD Local Security Checks	2015/7/14	2021/1/6	medium
87288	Debian DSA-3414-1：xen - セキュリティ更新	Nessus	Debian Local Security Checks	2015/12/10	2021/1/11	medium
87393	openSUSE セキュリティ更新：xen（openSUSE-2015:-892）	Nessus	SuSE Local Security Checks	2015/12/16	2021/1/19	medium
87588	SUSE SLED12 / SLES12 セキュリティ更新： xen （SUSE-SU-2015:2324-1）	Nessus	SuSE Local Security Checks	2015/12/22	2021/1/6	high
86909	openSUSE セキュリティ更新：xen（openSUSE-2015:-750）	Nessus	SuSE Local Security Checks	2015/11/18	2021/1/19	medium

検出

プラグインの検索

high

high

high

high

critical

medium

medium

medium

high

medium