虚拟化软件 XEN 已更新到 4.3.3 版本，还修复了缺陷和安全问题。

修复的安全问题：CVE-2015-0361：XSA-116：xen：由于 HVM 客户机拆卸中的释放后使用而导致的 xen 崩溃

CVE-2014-9065、CVE-2014-9066：XSA-114：xen：p2m 锁定耗尽

CVE-2014-9030：XSA-113：MMU_MACHPHYS_UPDATE 处理中的访客可影响页面引用泄漏

CVE-2014-8867：XSA-112: xen：管理程序内“REP MOVS”到 MMIO 的仿真绑定不充分

CVE-2014-8866：XSA-111: xen：兼容模式超级调用参数转换中的过度检查

CVE-2014-8595：XSA-110：xen：较远分支的 x86 仿真中缺少特权级检查

CVE-2014-8594：XSA-109: xen：对某些 MMU 更新超级调用的限制不足

CVE-2013-3495：XSA-59：原生 NMI 中断可以避开 Intel VT-d 中断重映射引擎

CVE-2014-5146、CVE-2014-5149：xen：不可抢占 XSA-97 长延迟 virtual-mmu 操作

修复的缺陷：

- bnc#903357 - 损坏的保存/还原测试使 xenstore 中的数据孤立

- bnc#903359 - 迁移后未清除临时迁移名称

- bnc#903850 - VUL-0：Xen：管理程序未处理客户机用户模式可触发的 VM 退出。

- bnc#866902 - L3：HVM 客户机剪切磁盘和网络的 Xen 保存/还原

- bnc#901317 - L3：将 domUloader 限制增加到 32MB domUloader.py

- bnc#882089 - Windows 2012 R2 无法通过 60 个以上的 vcpus 引导

- bsc#900292 - xl：更改默认转储目录

- 更新到 Xen 4.3.3

检测

openSUSE 安全更新：xen (openSUSE-2015-113)

high Nessus 插件 ID 81239

未找到变更日志