このxen用更新プログラムでは、次の問題を修正します：

CVE-2020-0543：特殊レジスターに対するサイドチャネル攻撃を修正しました。この攻撃は、読み取り値をそれを呼び出したコア以外のコアに漏洩する可能性がありました。この攻撃は、特殊レジスターバッファデータサンプリング（SRBDS）または「CrossTalk」として知られています（bsc#1172205）。

CVE-2020-11742：GNTTABOP_copyでの不適切な続行処理（bsc#1169392）。

CVE-2020-11740、CVE-2020-11741：xen：XSA-313の複数のxenoprof問題（bsc#1168140）。

CVE-2020-11739：読み取り/書き込みロック解除パス内の欠落していたメモリバリア（bsc#1168142）。

CVE-2019-19583：HVM/PVHゲストユーザー空間コードでゲストをクラッシュさせ、ゲストのサービス拒否につながる可能性のある不適切なチェックを修正しました（bsc#1158004 XSA-308）。

CVE-2019-19581：32ビットArm上の領域外の可能性を修正しました（bsc#1158003 XSA-307）。

CVE-2019-19580：悪意のあるPVゲスト管理者が、自分の権限をホストの権限に昇格できる可能性のある権限昇格を修正しました（bsc#1158006 XSA-310）。

CVE-2019-19579：物理デバイスにアクセス可能な信頼できないドメインがホストメモリにDMAできる、権限昇格を修正しました（bsc#1157888 XSA-306）。

CVE-2019-19578：悪意のあるまたはバグの多いPVゲストが、ハイパーバイザーのクラッシュを引き起こし、ホスト全体に影響するサービス拒否につながる可能性のある問題を修正しました（bsc#1158005 XSA-309）。

CVE-2019-19577：悪意のあるゲスト管理者が、Xenに変更中のデータ構造へのアクセスを可能にしてクラッシュにつながる可能性のある問題を修正しました（bsc#1158007 XSA-311）。

VMのインストール中にXenstoredがクラッシュしました（bsc#1167152）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの SUSE Linux SLES11ホストには、SUSE-SU-2020:14444-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -複数のIntel(R)プロセッサー用の仮想ゲストオペレーティングシステムによるページテーブル更新の不適切な無効化により、認証されたユーザーがローカルアクセスを介してホストシステムのサービス拒否を有効にする可能性があります。(CVE-2018-12207)

  -投機的実行を利用する一部のCPU上のTSX Asynchronous Abort状態により、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させることが可能です。 (CVE-2019-11135 )

  - 4.12.x までの Xen で、xCPU PV ゲスト OS ユーザーが VCPUOP_initialise ハイパーコールを介してサービス拒否を引き起こす問題が発見されました。hypercall_create_continuation() は、パラメーターを解釈するために printf のような書式文字列を使用する可変部分関数です。不正な形式の文字のエラー処理が、Xen をクラッシュさせる BUG() を使用して行われていました。VCPUOP_initialise ハイパーコールを介する 1 つのパスに不適切な書式文字があります。
    VCPUOP_initialise が継続が作成されるのに十分長い時間実行されると、BUG() がヒットする可能性があります。悪意のあるゲストがハイパーバイザーをクラッシュさせ、サービス拒否 (DoS) を引き起こす可能性があります。Xen バージョン 4.6 以降は脆弱です。Xen バージョン 4.5 以前は脆弱ではありません
    x86 PV ゲストしかこの脆弱性を悪用できません。HVM および PVH ゲスト、ならびに ARM システム上のゲストは、この脆弱性を悪用できません。(CVE-2019-18420)

  - 4.12.x までの Xen で、x86 PV ゲスト OS ユーザーが、ページテーブルの昇格および降格操作で競合状態を利用することで、ホスト OS 権限を取得する問題が発見されました。再起動可能な PV タイプ変更操作に伴う問題があります。PV ゲストのシャドウページテーブルの使用を回避するために、Xen は実際のハードウェアページテーブルをゲストに公開します。ゲストがこれらのページテーブルを直接変更できないようにするために、Xen はタイプシステムを使用してページがどのように使用されるかを追跡します。ページは、ページテーブルとして使用する前に昇格し、他のタイプに使用する前に降格する必要があります。Xen では再帰的な昇格も可能です。つまり、ページを L4 ページテーブルに昇格させるオペレーティングシステムが、ページを L3 に昇格させ、ページが L2 に昇格される可能性があります。これらの操作には、任意の長い時間がかかる可能性があるため、再起動可能にする必要があります。残念ながら、再帰的なページテーブルの昇格と降格の操作を再開可能にすることは非常に複雑で、コードに複数の競合が含まれています。これにより、Xen が余分な型カウントをドロップまたは保持し、ゲストが使用中のページテーブルに書き込みアクセスできる可能性があります。悪意のある PV ゲスト管理者が、自分の権限をホストの権限に昇格できる可能性がありました。信頼できない PV ゲストを持つすべての x86 システムは脆弱です。HVM ゲストおよび PVH ゲストはこの脆弱性の影響を受けることはありません。(CVE-2019-18421)

  - 4.12.x までの Xen で、信頼できないドメインが物理デバイスにアクセスできる状況で、攻撃者が DMA を介してホスト OS 権限を取得する問題が発見されました。これは、パススルー PCI デバイスが、割り当て解除後のホストメモリを破損する場合に発生します。PCI デバイスが信頼できないドメインに割り当てられると、そのドメインが任意のアドレスに DMA するようにデバイスをプログラムする可能性があります。IOMMU は、デバイスアドレスがゲストに割り当てられたメモリのみをターゲットにできるようにすることで、悪意のある DMA からホストを保護するために使用されます。ただし、ゲストドメインが取り壊されるか、デバイスの割り当てが解除されると、デバイスは dom0 に戻されて割り当てられるため、インフライト DMA が重要なホストデータをターゲットにする可能性があります。物理デバイスにアクセス可能な信頼できないドメインが、ホストメモリにDMAできることで、権限昇格につながります。ゲストが DMA (PCI パススルー) が可能な物理デバイスに直接アクセスできるシステムのみが脆弱です。PCI パススルーを使用しないシステムは脆弱ではありません。
    (CVE-2019-18424)

  - 4.12.x までの Xen で、32 ビット PV ゲスト OS ユーザーが、記述子をインストールおよび使用することでゲスト OS 権限を取得できる問題が発見されました。x86 PV エミュレーション内に欠落している記述子テーブル制限チェックがあります。特定の PV ゲスト操作をエミュレートするとき、記述子テーブルアクセスはエミュレーションコードによって実行されます。そのような場合に失敗することが保証されない限り、そのようなアクセスはゲスト指定の制限を遵守する必要があります。これがなければ、コールゲートを介した 32 ビットゲストユーザーモード呼び出しのエミュレーションにより、ゲストカーネル自体が LDT をインストールしない限り、ゲストユーザーモードがインストールし、選択した記述子を使用することが可能になります。(ほとんどの OS はデフォルトで LDT をインストールしません)。32 ビットの PV ゲストユーザーモードによって、権限がゲストカーネルの権限に昇格する可能性がありました。3.2 以降の Xen バージョンが影響を受けます。
    この脆弱性を悪用できるのは、32ビットPVゲストユーザーモードのみです。HVM、PVH、および 64 ビット PV ゲストは、この脆弱性を利用できません。Arm システムは影響を受けません。(CVE-2019-18425)

  - 4.12.x までの Xen で、x86 AMD HVM ゲスト OS ユーザーが、サービス拒否を引き起こしたり、ページテーブルの高さの更新中にデータ構造へのアクセスをトリガーして権限を取得したりする問題が発見されました。
    IOMMU を備えた AMD システムで実行している場合、Xen は、ゲストのアドレス空間サイズに従って、IOMMU のページテーブルのレベル数 (ページテーブルの高さ) を動的に適合させようとしました。高さを選択および更新するコードに、いくつかのバグがありました。特に、更新は安全な操作に必要なロックを取得せずに行われました。悪意のあるゲスト管理者が、Xen に変更中のデータ構造へアクセスさせ、Xen のクラッシュを引き起こす可能性があります。権限昇格は非常に起きにくいと考えられますが、可能性は排除できません。さらに、メモリ負荷下で、ゲストの起動ごとに 4kb の潜在的なメモリリークがあります。AMD CPU の Xen のみが脆弱です。Intel CPU で実行している Xen は脆弱ではありません。ARMシステムには脆弱性はありません。ゲストが脆弱な物理デバイスに直接アクセスできるシステムのみが脆弱です。PCI パススルーを使用しないシステムは脆弱ではありません。HVM ゲストしかこの脆弱性を悪用できません。PV および PVH ゲストは悪用できません。IOMMU を備えた Xen のすべてのバージョンが脆弱です。
    (CVE-2019-19577)

  - 4.12.x までの Xen で、CVE-2017-15595 の修正が不適切なため、x86 PV ゲスト OS ユーザーが線形ページテーブルの縮退チェーンを介してサービス拒否を引き起こす問題が発見されました。線形ページテーブルは、ページテーブルをそれ自体でポイントするか、同じまたはより高いレベルの別のページテーブルをポイントすることを必要とする手法です。Xen はリニアページテーブルのサポートを制限しています。ページは、それ自体を指すことも、同じレベルの別のページテーブルを指すこともあります (L2 から L2、L3 から L3 など)。XSA-240 は追加の制限を導入しました。これにより、ページが
    同じレベルの他のページを *ポイント* するか、同じレベルの他のページから *ポイント* されますが、両方ともはポイントされません。これを実装するために、ページが別のページテーブルを指し示す、または指し示す際の未処理の回数を追跡し、両方が同時に発生しないようにします。残念ながら、これを導入した元のコミットは、部分的に検証されたページテーブルの検証を再開する際にこのカウントをリセットし、いくつかの linear_pt_entry カウントを誤ってドロップしていました。攻撃者がこのような状況が発生するように設計できる場合、XSA-240 で説明されているように、線形ページテーブルのループまたはその他の任意のチェーンを作成できる可能性があります。悪意があるか、バグがある PV ゲストは、ハイパーバイザーをクラッシュさせ、ホスト全体に影響するサービス拒否 (DoS) を引き起こす可能性があります。権限昇格と情報漏えいの可能性を排除できません。Xen の全バージョンが脆弱です。影響を受けるのはx86システムのみです。ARMシステムは影響を受けません。x86 HVM ゲストのみがこの脆弱性を悪用できます。x86 PV および PVH ゲストは、この脆弱性を悪用できません。線形ページテーブルを有効にしているシステムのみが脆弱です。ハイパーバイザーの構築時に CONFIG_PV_LINEAR_PT=n を選択するか、コマンドラインに pv-linear-pt=false を追加することで、リニアページテーブルを無効にしているシステムは、脆弱ではありません。(CVE-2019-19578)

  - 4.12.x までの Xen で、CVE-2019-18424 の不完全な修正により、信頼できないドメインが物理デバイスにアクセスできる (および assignable-add が使用されない) 状況で、攻撃者が DMA を介してホスト OS 権限を取得する問題が発見されました。XSA-302 は、libxl の assignable-add 機能の使用に依存して、信頼できないゲストに割り当てられるデバイスを準備します。残念ながら、これはデバイス割り当ての必須ステップとは見なされていません。wiki の PCI パススルーのドキュメントは、割り当てのためにデバイスを準備する代替の方法を説明しており、libvirt も独自の方法を使用しています。これらの代替方法が使用されるホストは、デバイスがゲストから戻った後もシステムを脆弱な状態のままにします。物理デバイスにアクセス可能な信頼できないドメインが、ホストメモリにDMAできることで、権限昇格につながります。ゲストが DMA (PCI パススルー) が可能な物理デバイスに直接アクセスできるシステムのみが脆弱です。PCI パススルーを使用しないシステムは脆弱ではありません。(CVE-2019-19579)

  - 4.12.x までの Xen で、x86 PV ゲスト OS ユーザーが、CVE-2019-18421 の不完全な修正により、ページテーブルの昇格および降格操作で競合状態を利用することで、ホスト OS 権限を取得する問題が発見されました。XSA-299 は、再起動可能な PV タイプ変更操作のいくつかの重大な問題に対処しました。
    広範なテストと監査にもかかわらず、一部のコーナーケースが見落とされていました。悪意のある PV ゲスト管理者が、自分の権限をホストの権限に昇格できる可能性がありました。セキュリティがサポートされた Xen の全バージョンが脆弱です。影響を受けるのはx86システムのみです。ARMシステムは影響を受けません。x86 HVM ゲストのみがこの脆弱性を悪用できます。x86 PV および PVH ゲストは、この脆弱性を悪用できません。これらの攻撃は非常に正確なタイミングを必要とするため、実際には悪用するのが難しい場合があります。(CVE-2019-19580)

  - 4.12.x までの Xen で、VMX VMEntry チェックが特定のケースを不適切に処理するため、x86 HVM/PVH ゲスト OS ユーザーがサービス拒否 (ゲスト OS クラッシュ) を引き起こす問題が発見されました。MovSS shadow の背景については、XSA-260 を参照してください。#DB 傍受の必要性の背景については、XSA-156 を参照してください。これが正当な状態であるにもかかわらず、VMX VMEntry チェックは、傍受された Single Stepping の #DB がアクティブであり、STI / MovSS によってブロックされている場合に発生する状態の正確な組み合わせを好みません。
    結果として生じる VMEntry エラーは、ゲストにとって致命的なものです。HVM/PVH ゲストのユーザー空間コードがゲストをクラッシュさせ、ゲストのサービス拒否を引き起こす可能性があります。すべてのバージョンの Xen が影響を受けます。VMX ハードウェアの仮想拡張機能をサポートするシステム (Intel、Cyrix、または Zhaolin CPU) のみが影響を受けます。Arm および AMD システムは影響を受けません。HVM/PVH ゲストのみが影響を受けます。PV ゲストはこの脆弱性を悪用できません。
    (CVE-2019-19583)

  - 4.13.x までの Xen の xenoprof で問題が発見され、ゲスト OS ユーザー (アクティブなプロファイリングなし) が他のゲストに関する機密情報を取得する可能性があります。権限のないゲストは、それらのゲストに対してプロファイリングが有効になっていない場合でも、xenoprof バッファのマッピングをリクエストできます。これらのバッファはスクラブされませんでした。(CVE-2020-11740)

  - 4.13.x までの Xen の xenoprof で問題が発見され、ゲスト OS ユーザー (アクティブなプロファイリングなし) が他のゲストに関する機密情報を取得したり、サービス拒否を引き起こしたり、権限を取得したりする可能性があります。アクティブなプロファイリングが管理者によって有効にされたゲストの場合、xenoprof コードは標準の Xen 共有リング構造を使用します。残念ながら、このコードはゲストを潜在的な攻撃者として扱いませんでした。ゲストを信頼して、バッファサイズ情報を変更したり、予期しない方法でヘッド / テールポインターを変更したりしないようにします。これにより、ホストがクラッシュする可能性があります (DoS)。権限昇格の可能性を排除できません。
    (CVE-2020-11741)

  - 4.13.x までの Xen で、GNTTABOP_copy の不適切な継続処理により、ゲスト OS ユーザーがサービス拒否を引き起こす問題が発見されました。グラントテーブル操作では「成功」に0が返され、エラーには負の数値が返されることが想定されています。CVE-2017-12135 の修正により、許可コピー処理を通じてパスが導入され、何のアクションも行わずに成功が呼び出し側に返される可能性があります。特に、個々の操作のステータスフィールドは初期化されないままであり、GNTTABOP_copy の呼び出し側で誤動作を引き起こす可能性があります。バグを含む(または悪意のある)ゲストがグラントテーブルを構築した結果、バックエンドドメインがグラントをコピーしようとしたときに間違った終了パスがヒットする可能性があります。これにより、処理なしで呼び出し元に成功が返され、クラッシュまたは他の不適切な動作が発生する可能性があります。(CVE-2020-11742)

  - QEMU 4.2.0 で使用されている libslirp 4.1.0 の tftp.c は、Windows の .. \ ディレクトリトラバーサルを防止しません。
    (CVE-2020-7211)

  - libslirp 4.1.0では、QEMU 4.2.0で使用されているように、tcp_subr.cでsnprintfの戻り値が誤って使用されることにより、後続のコードでバッファオーバーフローが発生します。 (CVE-2020-8608)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このxen用更新プログラムでは、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2020-11742：GNTTABOP_copyでの不適切な続行処理（bsc#1169392）。

CVE-2020-11740、CVE-2020-11741：xen：XSA-313の複数のxenoprof問題（bsc#1168140）。

CVE-2020-11739：読み取り/書き込みロック解除パス内の欠落していたメモリバリア（bsc#1168142）。

CVE-2020-11743：GNTTABOP_map_grant内の不適切なエラーパス（bsc#1168143）。

CVE-2020-7211：Windowsホスト上のtftpサーバー経由の相対パスを使用したディレクトリトラバーサルの可能性を修正しました（bsc#1161181）。

arm：CPUがERET命令を超えて投機する可能性があります（bsc#1160932）。

修正された非セキュリティ問題：VMのインストール中にXenstoredがクラッシュしました（bsc#1167152）

DomUのハングアップ：ソフトロックアップCPU #0が高負荷でスタックしました（bsc#1165206、bsc#1134506）

API互換性バージョンを更新し、libvirtの問題を修正します。
（bsc#1167007、bsc#1157490）

aacraidがxenコマンドをブロックします（bsc#1155200）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このxen用更新プログラムでは、次の問題を修正します：

CVE-2020-7211：Windowsホスト上のtftpサーバー経由の相対パスを使用したディレクトリトラバーサルの可能性（bsc#1161181）。

CVE-2019-19579：代替のpci割り当てメソッド用のデバイスの隔離（bsc#1157888）。

CVE-2019-19581：find_next_bit（）の問題（bsc#1158003）。

CVE-2019-19583：デバッグ例外とブロック状態を伴うVMentryの失敗（bsc#1158004）。

CVE-2019-19578：線形ページテーブルの使用/エントリのミスカウント（bsc#1158005）。

CVE-2019-19580：再起動可能なPVタイプ変更操作に伴うその他の問題（bsc#1158006）。

CVE-2019-19577：IOMMUページテーブルの動的な高さ（bsc#1158007）。

CVE-2019-18420：VCPUOP_initialise DoS（bsc#1154448）。

CVE-2019-18425：x86 PVエミュレーション内の欠落している記述子テーブル制限チェック（bsc#1154456）。

CVE-2019-18421：再起動可能なPVタイプ変更操作に伴う問題（bsc#1154458）。

CVE-2019-18424：パススルーPCIデバイスが、割り当て解除後のホストメモリを破損する可能性があります（bsc#1154461）。

CVE-2018-12207：ページサイズ変更時のマシンチェックエラーの回避（別名IFU問題）（bsc#1155945）。

CVE-2019-11135：TSX Transaction Asynchronous Abort（TAA）問題（bsc#1152497）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このxenのバージョン4.12.2への更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2020-11742：GNTTABOP_copyでの不適切な続行処理（bsc#1169392）。

CVE-2020-11740、CVE-2020-11741：xen：XSA-313の複数のxenoprof問題（bsc#1168140）。

CVE-2020-11739：読み取り/書き込みロック解除パス内の欠落していたメモリバリア（bsc#1168142）。

CVE-2020-11743：GNTTABOP_map_grant内の不適切なエラーパス（bsc#1168143）。

CVE-2020-7211：Windowsホスト上のtftpサーバー経由の相対パスを使用したディレクトリトラバーサルの可能性を修正しました（bsc#1161181）。

arm：CPUがERET命令を超えて投機する可能性があります（bsc#1160932）。

修正された非セキュリティ問題：VMのインストール中にXenstoredがクラッシュしました（bsc#1167152）

DomUのハングアップ：ソフトロックアップCPU #0が高負荷でスタックしました（bsc#1165206、bsc#1134506）

API互換性バージョンを更新し、libvirtの問題を修正します。
（bsc#1167007、bsc#1157490）

aacraidがxenコマンドをブロックします（bsc#1155200）

sles15 sp1 Xen Dom0上のFedora31 VMのブートの問題（bsc#1162040）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このxen用更新プログラムでは、次の問題を修正します：

CVE-2018-12207：信頼できない仮想マシンが、Intel CPUの命令フェッチユニットを使用して、ページサイズの変更中にマシン例外を引き起こし、CPUコアが機能しなくなる可能性のある競合状態を修正しました（bsc#1155945 XSA-304）。

CVE-2018-19965：非正規アドレスを含むINVPCIDを使用しようとするDoSを修正しました（bsc#1115045 XSA-279）。

CVE-2019-11135：トランザクションメモリをサポートするIntel CPU上の非同期TSX操作の中止は、前述の「マイクロアーキテクチャデータサンプリング」攻撃と同様に、マイクロアーキテクチャバッファからのサイドチャネル情報漏洩の促進に利用される可能性がありました。（bsc#1152497 XSA-305）。

CVE-2019-12067：QEMU AHCI内のNULLポインターデリファレンスを修正しました（bsc#1145652）。

CVE-2019-12068：スクリプトの実行中の無限ループを修正しました（bsc#1146874）。

CVE-2019-12155：スパイスリソースの解放中のNULLポインターデリファレンスを修正しました（bsc#1135905）。

CVE-2019-14378：slirpネットワーキング実装でのパケット再アセンブリ中のヒープバッファオーバーフローを修正しました（bsc#1143797）。

CVE-2019-15890：パケットリアセンブリ中のメモリ解放後使用を修正しました（bsc#1149813）。

CVE-2019-17340：大規模なホスト上の許可テーブル転送の問題を修正しました（XSA-284 bsc#1126140）。

CVE-2019-17341：パススルーデバイスホットプラグに伴う競合を修正しました（XSA-285 bsc#1126141）。

CVE-2019-17342：page_structアクセス規則に違反しているsteal_pageを修正しました（XSA-287 bsc#1126192）。

CVE-2019-17343：一貫性のないPV IOMMU規則を修正しました（XSA-288 bsc#1126195）。

CVE-2019-17344：x86 PVページテーブル検証に欠落していたプリエンプションを修正しました（XSA-290 bsc#1126196）。

CVE-2019-17347：PVカーネルコンテキストスイッチの破損を修正しました（XSA-293 bsc#1126201）。

CVE-2019-18420：悪意のあるx86 PVゲストによって引き起こされ、サービス拒否につながる可能性のあるハイパーバイザークラッシュを修正しました（bsc#1154448 XSA-296）。

CVE-2019-18421：悪意のあるPVゲスト管理者による権限昇格を修正しました（bsc#1154458 XSA-299）。

CVE-2019-18424：信頼できないドメインによる物理デバイスへのDMAを通した権限昇格を修正しました（bsc#1154461 XSA-302）。

CVE-2019-18425：32ビットPVゲスト使用モードからの権限昇格を修正しました（bsc#1154456 XSA-298）。

CVE-2019-19577：悪意のあるゲスト管理者が、Xenに変更中のデータ構造へのアクセスを可能にしてクラッシュにつながる可能性のある問題を修正しました（bsc#1158007 XSA-311）。

CVE-2019-19578：悪意があるまたはバグがあるPVゲストが、ハイパーバイザーのクラッシュを引き起こし、ホスト全体に影響するサービス拒否につながる可能性のある問題を修正しました（bsc#1158005 XSA-309）。

CVE-2019-19579：物理デバイスにアクセス可能な信頼できないドメインがホストメモリにDMAできる、権限昇格を修正しました（bsc#1157888 XSA-306）。

CVE-2019-19580：悪意のあるPVゲスト管理者が、自分の権限をホストの権限に昇格できる可能性のある権限昇格を修正しました（bsc#1158006 XSA-310）。

CVE-2019-19581：32ビットArm上の領域外の可能性を修正しました（bsc#1158003 XSA-307）。

CVE-2019-19583：HVM/PVHゲストユーザー空間コードでゲストをクラッシュさせ、ゲストのサービス拒否につながる可能性のある不適切なチェックを修正しました（bsc#1158004 XSA-308）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
137624	SUSE SLES12セキュリティ更新プログラム：xen（SUSE-SU-2020:1630-1）	Nessus	SuSE Local Security Checks	2020/6/18	2022/5/13	high
150584	SUSE SLES11セキュリティ更新プログラム: xen (SUSE-SU-2020:14444-1)	Nessus	SuSE Local Security Checks	2021/6/10	2021/6/10	critical
136163	SUSE SLES12セキュリティ更新プログラム：xen（SUSE-SU-2020:1138-1）	Nessus	SuSE Local Security Checks	2020/4/30	2024/3/14	high
133539	SUSE SLES12セキュリティ更新プログラム：xen （SUSE-SU-2020:0334-1）	Nessus	SuSE Local Security Checks	2020/2/7	2024/3/27	critical
136164	SUSE SLES12セキュリティ更新プログラム：xen（SUSE-SU-2020:1139-1）	Nessus	SuSE Local Security Checks	2020/4/30	2024/3/14	high
133763	SUSE SLES12セキュリティ更新プログラム：xen （SUSE-SU-2020:0388-1）	Nessus	SuSE Local Security Checks	2020/2/18	2024/3/27	critical

検出

プラグインの検索

high

critical

high

critical

high

critical