Xen 已更新，可修正各種錯誤和安全性問題：

Xen 4.2.4 c/s 26280 版的更新。

- bnc#861256 - CVE-2014-1950：xen：XSA-88：xc_cpupool_getinfo() 在記憶體壓力下有釋放後使用問題。(更新隨附修正)

- bnc#863297：xend/pvscsi：亦識別 SCSI CDROM 裝置

- bnc#858496 - CVE-2014-1642：Xen：XSA-83：記憶體不足情形導致 IRQ 設定期間出現記憶體損毀

- bnc#860163 - xen：XSA-84：數個 XSM/Flask hypercall 中的整數溢位 (CVE-2014-1891 CVE-2014-1892 CVE-2014-1893 CVE-2014-1894)

- bnc#860165 - CVE-2014-1895：xen：XSA-85：FLASK_AVC_CACHESTAT hypercall 中的差一錯誤

- bnc#860300 - CVE-2014-1896：xen：XSA-86：處理惡意環索引時發生 libvchan 失敗

- bnc#860302 - CVE-2014-1666：xen：XSA-87：
PHYSDEVOP_{prepare,release}_msix 會揭露給無權限的來賓

- bnc#858311 - 執行最新更新後，伺服器並未在核心 XEN 中開機 - (XEN) d0 的 0000:00:18.0 設定失敗 (-19)

- bnc#858496 - CVE-2014-1642：Xen：XSA-83：記憶體不足情形導致 IRQ 設定期間出現記憶體損毀

- bnc#853049 - CVE-2013-6885：xen：XSA-82：來賓可觸發的 AMD CPU 錯字勘誤表可能造成主機懸置

- bnc#853048 - CVE-2013-6400：xen：XSA-80：IOMMU TLB 排清可能遭到不慎隱藏

- bnc#831120 - CVE-2013-2212：xen：XSA-60：停用透過 PCI 通道快取 HVM 來賓的作業時，所使用的時間過長

- bnc#848014 - [HP HPS] 採用 46 位元記憶體定址的 8 刀鋒 nPar 中有 Xen Hypervisor 錯誤

- bnc#833251 - [HP BCS SLES11 錯誤]：在 HP 的 UEFI x86_64 平台及開機階段的 xen 環境中，xen hypervisor 會發生錯誤。

- pygrub：支援 (/dev/xvda) 樣式磁碟規格

- bnc#849667 - CVE-2014-1895：xen：XSA-74：page_alloc_lock 和 mm_rwlock 之間的鎖逆序

- bnc#849668 - CVE-2013-4554：xen：XSA-76：洩漏給 HVM 來賓第 1 級和第 2 級權限的 Hypercall

- bnc#842417 - 在 HP 的 UEFI x86_64 平台及 xen 環境的 sles11sp3 中，dom0 會在多個刀鋒 nPar 中軟鎖定。

- bnc#848014 - [HP HPS] 採用 46 位元記憶體定址的 8 刀鋒 nPar 中有 Xen Hypervisor 錯誤

- bnc#846849 - PCI 通道和許多 VCPU 發生軟鎖定

- bnc#833483 - UEFI 模式中的 xen 核心發生開機失敗，並出現「無記憶體供 trampoline 使用」錯誤

- bnc#849665 - CVE-2013-4551：xen：XSA-75：主機因來賓 VMX 指令執行而當機

- 使用「xl」命令時，用於檢查 xend 的上游版本無法作用。

- bnc#840997 - 可能在相同節點上啟動兩次 VM。

- bnc#848657 - xen：CVE-2013-4494：XSA-73：頁面配置鎖和授權表鎖之間鎖逆序

偵測

openSUSE 安全性更新：xen (openSUSE-SU-2014:0483-1)

high Nessus Plugin ID 75312

找不到變更記錄