xen 已更新，修正了下列安全性問題：

- CVE-2015-5165：rtl8139 裝置模型中，未初始化的堆積記憶體發生 QEMU 洩漏 (bsc#939712、XSA-140)

- CVE-2015-5166：QEMU/Xen 區塊拔除通訊協定中發生釋放後使用 (bsc#939709、XSA-139)

- CVE-2015-2751：特定 domctl 作業可能被用來鎖定主機 (bsc#922709、XSA-127)

- CVE-2015-3259：xl 命令行設定處理堆疊溢位 (bsc#935634、XSA-137)

- CVE-2015-4164：透過 iret hypercall 處置程式引發的 DoS (bsc#932996、XSA-136)

- CVE-2015-5154：透過 IDE 子系統 CD-ROM 執行主機程式碼 (bsc#938344)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLED11 / SLES11 安全性更新：xen (SUSE-SU-2015:1479-1)

high Nessus Plugin ID 85791

找不到變更記錄