Xen 已更新，可修正 12 個安全性問題。

已修正這些安全性問題：

- CVE-2015-7972：Populate-on-demand balloon 大小不正確可造成來賓損毀 (bsc#951845)。

- CVE-2015-7969：洩漏主要各網域的 vcpu 指標陣列 (DoS) (bsc#950703)。

- CVE-2015-7969：洩漏各網域的分析相關 vcpu 指標陣列 (DoS) (bsc#950705)。

- CVE-2015-7971：部分 pmu 和分析 hypercall 記錄沒有速率限制 (bsc#950706)。

- CVE-2015-4037：/net/slirp.c 中的暫存檔使用不安全 (bsc#932267)。

- CVE-2014-0222：驗證 L2 表格大小，避免整數溢位 (bsc#877642)。

- CVE-2015-7835：PV 來賓建立大型頁面對應不受控制 (bsc#950367)。

- CVE-2015-7311：libxl 無法接受具有 qemu-xen 之磁碟中的唯讀旗標 (bsc#947165)。

- CVE-2015-5165：rtl8139 裝置模型中，未初始化的堆積記憶體發生 QEMU 洩漏 (bsc#939712)。

- CVE-2015-5166：QEMU/Xen block unplug 通訊協定中發生釋放後使用 (bsc#939709)。

- CVE-2015-5154：透過 IDE 子系統 CD-ROM 執行主機程式碼 (bsc#938344)。

- CVE-2015-3259：xl 命令行組態處理堆疊溢位 (bsc#935634)。

已修正下列非安全性錯誤：

- bsc#907514：發現匯流排嚴重錯誤及 sles12 會突然重新開機

- bsc#910258：使用 VT-d NIC 關閉來賓後，SLES12 Xen 主機會出現嚴重 NMI 而當機

- bsc#918984：發現匯流排嚴重錯誤及 sles11-SP4 會突然重新開機

- bsc#923967: Partner-L3：發現匯流排嚴重錯誤及 sles11-SP3 會突然重新開機

- bsc#901488：Intel ixgbe 驅動程式會按照核心指派 rx/tx 佇列，導致含有大量 CPU 核心的伺服器出現 irq 問題

- bsc#945167：執行命令 xl pci-assignable-add 03:10.1 第二次顯示錯誤

- bsc#949138：在 Xen 下設定 vcpu 同質設定會造成 libvirtd 中止

- bsc#944463：VUL-0：CVE-2015-5239：qemu-kvm：vnc_client_read() 和 protocol_client_msg() 中的整數溢位

- bsc#944697：VUL-1：CVE-2015-6815：qemu：net：e1000：
無限迴圈問題

- bsc#925466：Kdump 無法在 XEN 環境下運作

偵測

openSUSE 安全性更新：xen (openSUSE-2015-750)

medium Nessus Plugin ID 86909

找不到變更記錄