更新了虚拟化服务 XEN，修复了多个缺陷和安全问题。

修复了以下安全问题：

CVE-2015-2756：XSA-126：如果将 PCI 卡传递给访客，则 qemu 中未调解的 PCI 命令寄存器访问可导致针对主机的拒绝服务攻击。

XSA-125：长延迟 MMIO 映射操作处于不可抢占状态。

CVE-2015-2151：XSA-123：包含寄存器操作数的指令忽略了为其编码的最终段替代。但是，由于没有充分的条件分配，此虚假的段替代可能已损坏随后用于存储指令结果的指针。

CVE-2015-2045：XSA-122：处理 HYPERVISOR_xen_version 超级调用某些子操作的代码无法完全初始化随后复制回客户机内存的结构的所有字段。由于此管理程序堆栈内容已复制到操作的目的地，因此其对客户机可见。

CVE-2015-2044：XSA-121：使用某些系统设备处理的管理程序中的仿真例程检查客户机进行的存取大小是否受支持。当存取大小不受支持时，这些例程无法设置要返回客户机的数据以进行读取访问，因此，将管理程序堆栈内容复制到操作的目的地，从而对客户机可见。

同时修复：

从网络来源安装完全虚拟化的客户机因 XEN 中的“cannot find guest domain”而失败。(bsc#919341)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

SUSE SLED11 / SLES11 安全更新：Xen (SUSE-SU-2015:0747-1)

high Nessus 插件 ID 83720

未找到变更日志