Xen 已更新，修正了兩個安全性問題和一個錯誤：

CVE-2015-3456：在磁碟機模擬中有緩衝區溢位，攻擊者可能藉此執行拒絕服務攻擊，或可能針對主機執行程式碼。此弱點又稱為 VENOM。

CVE-2015-3340：Xen 並未初始化某些欄位，這會允許某些遠端服務網域透過 (1) XEN_DOMCTL_gettscinfo 或 (2) XEN_SYSCTL_getdomaininfolist 要求，從記憶體取得敏感資訊。

還原來賓時，setCPUAffinity 中發生例外狀況。(bsc#910441)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLED11 / SLES11 安全性更新：Xen (SUSE-SU-2015:0927-1) (Venom)

high Nessus Plugin ID 83853

找不到變更記錄