This update for xen fixes the following issues :

Update to Xen 4.11.1 bug fix release (bsc#1027519)

CVE-2018-17963: Fixed an integer overflow issue in the QEMU emulator, which could occur when a packet with large packet size is processed. A user inside a guest could have used this flaw to crash the qemu process resulting in a Denial of Service (DoS). (bsc#1111014)

CVE-2018-18849: Fixed an out of bounds memory access in the LSI53C895A SCSI host bus adapter emulation, which allowed a user and/or process to crash the qemu process resulting in a Denial of Service (DoS).
(bsc#1114423)

CVE-2018-18883: Fixed an issue related to inproper restriction of nested VT-x, which allowed a guest to cause Xen to crash, resulting in a Denial of Service (DoS). (XSA-278) (bsc#1114405)

CVE-2018-19961, CVE-2018-19962: Fixed an issue related to insufficient TLB flushing with AMD IOMMUs, which potentially allowed a guest to escalate its privileges, may cause a Denial of Service (DoS) affecting the entire host, or may be able to access data it is not supposed to access. (XSA-275) (bsc#1115040)

CVE-2018-19963: Fixed the allocation of pages used to communicate with external emulators, which may have cuased Xen to crash, resulting in a Denial of Service (DoS). (XSA-276) (bsc#1115043)

CVE-2018-19965: Fixed an issue related to the INVPCID instruction in case non-canonical addresses are accessed, which may allow a guest to cause Xen to crash, resulting in a Denial of Service (DoS) affecting the entire host. (XSA-279) (bsc#1115045)

CVE-2018-19966: Fixed an issue related to a previous fix for XSA-240, which conflicted with shadow paging and allowed a guest to cause Xen to crash, resulting in a Denial of Service (DoS) (XSA-280) (bsc#1115047)

CVE-2018-19967: Fixed HLE constructs that allowed guests to lock up the host, resulting in a Denial of Service (DoS). (XSA-282) (bsc#1114988)

CVE-2018-19964: Fixed the incorrect error handling of p2m page removals, which allowed a guest to cause a deadlock, resulting in a Denial of Service (DoS) affecting the entire host. (XSA-277) (bsc#1115044)

CVE-2018-19665: Fixed an integer overflow resulting in memory corruption in various Bluetooth functions, allowing this to crash qemu process resulting in Denial of Service (DoS). (bsc#1117756).

Other bugs fixed: Fixed an issue related to a domU hang on SLE12-SP3 HV (bsc#1108940)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このxen用更新プログラムでは、以下の問題が修正されています：

Xen 4.11.1のバグ修正リリースへの更新（bsc#1027519）

CVE-2018-17963：大きなパケットサイズのパケットの処理時に発生する可能性がある、QEMUエミュレーターの整数オーバーフローの問題を修正しました。ゲスト内のユーザーがこの欠陥を使用して、qemuプロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。（bsc#1111014）

CVE-2018-18849：ユーザーおよび/またはプロセスがqemuプロセスをクラッシュさせてサービス拒否（DoS）を引き起こす可能性のある、LSI53C895A SCSIホストバスアダプターエミュレーションにおける領域外メモリアクセスを修正しました。
（bsc#1114423）

CVE-2018-18883：ゲストがXenをクラッシュさせてサービス拒否（DoS）を引き起こす可能性のある、ネスト化されたVT-xの不適切な制限に関連する問題を修正しました。（XSA-278）（bsc#1114405）

CVE-2018-19961、CVE-2018-19962：AMD IOMMUでTLBのフラッシュが不十分で、ゲストが特権を昇格させたり、ホスト全体にサービス拒否（DoS）が発生したり、アクセスできないデータにアクセスしたりする可能性のある問題が修正されました。（XSA-275）（bsc#1115040）

CVE-2018-19963：Xenをクラッシュさせてサービス拒否（DoS）を引き起こす可能性のある、外部エミュレーターとの通信に使用されるページの割り当てを修正しました。（XSA-276）（bsc#1115043）

CVE-2018-19965：非正規アドレスにアクセスすると、ゲストがXenをクラッシュさせ、ホスト全体にサービス拒否（DoS）を引き起こす可能性のある、INVPCID命令に関する問題が修正されました。（XSA-279）（bsc#1115045）

CVE-2018-19966：シャドウページングと競合し、ゲストがXenをクラッシュさせ、サービス拒否（DoS）を引き起こす可能性のある、XSA-240以前の修正に関連する問題が修正されました（XSA-280）（bsc#1115047）

CVE-2018-19967：ゲストがホストをロックアップしてサービス拒否（DoS）を引き起こす可能性のあるHLE構造が修正されました。（XSA-282）（bsc#1114988）

CVE-2018-19964：ゲストがデッドロックを引き起こし、サービス拒否（DoS）を引き起こしてホスト全体に影響を与える可能性のある、p2mページ削除の不適切なエラー処理を修正しました。（XSA-277）（bsc#1115044）

CVE-2018-19665：さまざまなBluetooth機能でメモリ破損を引き起こす整数オーバーフローが修正されました。メモリ破損が発生した場合、qemuプロセスがクラッシュし、サービス拒否（DoS）が発生する可能性があります。（bsc#1117756）

修正されたその他のバグ：SLE12-SP3 HVでのdomUのハングアップに関連する問題を修正しました（bsc#1108940）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Xen 4.11.x で問題が発見されました []。これにより、x86 ゲスト OS ユーザーは、サービス拒否（ホスト OS のハングアップ）を引き起こすことができます。これは、特定のエラー条件で p2m ロックが無期限に利用できない状態になっているためです。 （CVE-2018-19964）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Xen 4.11.x 中發現一個問題，其允許 x86 來賓 OS 使用者造成拒絕服務 (主機 OS 懸置)，因為 p2m 鎖定在某些錯誤情形下仍無限期無法使用。 (CVE-2018-19964)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Xen 4.11.x 中发现一个问题，原因是 p2m 锁在某些错误条件下会无限期不可用，进而允许 x86 客户机操作系统用户造成拒绝服务（主机操作系统挂起）。 (CVE-2018-19964)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in Xen 4.11.x allowing x86 guest OS users to cause a denial of service (host OS     hang) because the p2m lock remains unavailable indefinitely in certain error conditions. (CVE-2018-19964)

Note that Nessus relies on the presence of the package as reported by the vendor.

According to its self-reported version number, the Xen hypervisor installed on the remote host is affected by a guest-to-host denial of service vulnerability. An attacker located on a guest virtual machine may be able to exploit this vulnerability to affect the availability of the host system. Only x86 systems running untrusted HVM or PVH guests are considered vulnerable.

Note that Nessus has checked the changeset versions based on the xen.git change log. Nessus did not check guest hardware configurations or if patches were applied manually to the source code before a recompile and reinstall.

自己報告によるバージョン番号によると、リモートホストにインストールされているXenハイパーバイザーは、guest-to-hostのサービス拒否の脆弱性の影響を受けます。ゲスト仮想マシンの攻撃者がこの脆弱性を悪用し、ホストシステムの可用性に影響を及ぼす可能性があります。信頼できないHVMゲストまたはPVHゲストを実行するx86システムのみが、脆弱であると考えられます。Nessusは、xen.git変更ログをもとに変更セットバージョンをチェックしました。Nessusは、ゲストハードウェア構成をチェックしていません。また、再コンパイルと再インストール前に、パッチがソースコードに手動で適用されているかどうかもチェックしていません。

根據其自我報告的版本號碼判斷，遠端主機上安裝的 Xen Hypervisor 受到客體至主機拒絕服務弱點影響。客體虛擬機器上的攻擊者可惡意利用此弱點以影響主機系統的可用性。只有在未受信任之 HVM 或 PVH 客體上執行的 x86 系統才會被視為容易遭受弱點影響。請注意，Nessus 已根據 xen.git 變更記錄查看變更集版本。Nessus 在重新編譯和重新安裝之前，並未檢查客體硬體組態，或確認是否已將修補程式手動套用至原始程式碼。

根据其自我报告的版本号，远程主机上安装的 Xen hypervisor 受到来宾机到主机拒绝服务漏洞的影响。来宾虚拟机上的攻击者可利用此漏洞以影响主机系统的可用性。只有在不受信任的 HVM 或 PVH 来宾机运行的 x86 系统才会被视为容易遭受漏洞影响。请注意，Nessus 已根据 xen.git 变更日志查看变更集版本。Nessus 在重新编译和重新安装之前，并未检查来宾机硬件配置，或确认是否已将修补程序手动应用至源代码。

ID	Name	Product	Family	Published	Updated	Severity
120983	SUSE SLED12 / SLES12 Security Update : xen (SUSE-SU-2019:0003-1)	Nessus	SuSE Local Security Checks	1/7/2019	6/27/2024	critical
120983	SUSE SLED12 / SLES12セキュリティ更新プログラム：xen （SUSE-SU-2019:0003-1）	Nessus	SuSE Local Security Checks	1/7/2019	6/27/2024	critical
222110	Linux Distros のパッチ未適用の脆弱性: CVE-2018-19964	Nessus	Misc.	3/4/2025	3/4/2025	medium
222110	Linux Distros 未修補弱點：CVE-2018-19964	Nessus	Misc.	3/4/2025	3/4/2025	medium
222110	Linux Distros 未修补的漏洞: CVE-2018-19964	Nessus	Misc.	3/4/2025	3/4/2025	medium
222110	Linux Distros Unpatched Vulnerability : CVE-2018-19964	Nessus	Misc.	3/4/2025	3/4/2025	medium
119658	Xen Project Guest p2m Page Removal Error Handling DoS (XSA-277)	Nessus	Misc.	12/13/2018	6/3/2021	medium
119658	XenプロジェクトGuest p2mのページ削除エラー処理のDoS（XSA-277）	Nessus	Misc.	12/13/2018	6/3/2021	medium
119658	Xen Project Guest p2m Page Removal Error Handling DoS (XSA-277)	Nessus	Misc.	12/13/2018	6/3/2021	medium
119658	Xen Project Guest p2m Page Removal Error Handling DoS (XSA-277)	Nessus	Misc.	12/13/2018	6/3/2021	medium

Detections

Analytics

Plugins Search

critical

critical

medium

medium

medium

medium

medium

medium

medium

medium