xen 已更新，可修正 14 個安全性問題：

- MMU_MACHPHYS_UPDATE 處理過程中發生可受來賓影響的頁面參照洩漏 (CVE-2014-9030)。

- ‘REP MOVS’與在 Hypervisor 內模擬的 MMIO 間繫結不足 (CVE-2014-8867)。

- x86 HLT、LGDT、LIDT 和 LMSW 模擬中遺漏權限層級檢查 (CVE-2014-7155)。

- Hypervisor 堆積內容洩漏給來賓 (CVE-2014-4021)。

- 遠分支的 x86 模擬中遺漏權限層級檢查 (CVE-2014-8595)。

- 對特定 MMU 更新 hypercall 的限制不足 (CVE-2014-8594)。

- Intel VT-d 中斷重新對應引擎可藉由原生 NMI 中斷來規避 (CVE-2013-3495)。

- 軟體中斷的 x86 模擬中遺漏權限層級檢查 (CVE-2014-7156)。

- HVMOP_track_dirty_vram 中的爭用條件 (CVE-2014-7154)。

- 用於 x2APIC 模擬的不當 MSR 範圍 (CVE-2014-7188)。

- HVMOP_set_mem_type 允許建立無效的 P2M 項目 (CVE-2014-3124)。

- HVMOP_set_mem_access 非搶佔式 (CVE-2014-2599)。

- 相容性模式中 hypercall 引數轉譯過度檢查 (CVE-2014-8866)。

- 可被來賓使用者模式觸發的 VM 結束，未由 Hypervisor 處理 (bnc#903850)。

已修正這個非安全性錯誤：

- 將限制 domUloader 增加至 32MB (bnc#901317)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLES11 安全性更新：xen (SUSE-SU-2014:1710-1)

high Nessus Plugin ID 83654

找不到變更記錄