このxen用更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ脆弱性：

CVE-2018-19961、CVE-2018-19962：AMD IOMMUでTLBのフラッシュが不十分で、ゲストが特権を昇格させたり、ホスト全体にサービス拒否（DoS）が発生したり、アクセスできないデータにアクセスしたりする可能性のある問題が修正されました。（XSA-275）（bsc#1115040）

CVE-2018-19965：非正規アドレスにアクセスすると、ゲストがXenをクラッシュさせ、ホスト全体にサービス拒否（DoS）を引き起こす可能性のある、INVPCID命令に関する問題が修正されました。（XSA-279）（bsc#1115045）

CVE-2018-19966：シャドウページングと競合し、ゲストがXenをクラッシュさせ、サービス拒否（DoS）を引き起こす可能性のある、XSA-240以前の修正に関連する問題が修正されました。（XSA-280）（bsc#1115047）

CVE-2018-19665：さまざまなBluetooth機能でメモリ破損を引き起こす整数オーバーフローが修正されました。メモリ破損が発生した場合、qemuプロセスがクラッシュし、サービス拒否（DoS）が発生する可能性があります。（bsc#1117756）

CVE-2018-18849：ユーザーおよび/またはプロセスがqemuプロセスをクラッシュさせてサービス拒否（DoS）を引き起こす可能性のある、LSI53C895A SCSIホストバスアダプターエミュレーションにおける領域外メモリアクセスを修正しました。
（bsc#1114423）

修正されたその他のバグ：SLE12-SP3 HVでのdomUのハングアップに関連する問題を修正しました（bsc#1108940）

xpti=no-dom0が想定どおり動作しない問題を修正しました（bsc#1105528）

xen bootコマンドラインでspectreが有効にされている場合にライブ移行が失敗する問題を修正しました（bsc#1116380）。

Upstream バグ修正（bsc#1027519）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2020-0039。

ID	Name	Product	Family	Published	Updated	Severity
120987	SUSE SLES12セキュリティ更新プログラム：xen （SUSE-SU-2019:0020-1）	Nessus	SuSE Local Security Checks	1/7/2019	6/27/2024	high
140019	OracleVM 3.4：xen (OVMSA-2020-0039) (Bunker Buster) (Foreshadow) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout) (Meltdown) (POODLE) (Spectre)	Nessus	OracleVM Local Security Checks	8/28/2020	12/7/2022	critical

Detections

Analytics

Plugins Search

high

critical