此 xen 更新可修正下列安全性問題：

- CVE-2015-8550：並行虛擬化驅動程式輕率處理共用記憶體內容 (XSA-155、boo#957988)

- CVE-2015-8558：qemu：usb：ehci_advance_state 中的無限迴圈導致 DoS (boo#959006)

- CVE-2015-7549：qemu pci：NULL 指標解除參照問題 (boo#958918)

- CVE-2015-8504：qemu：ui：vnc：避免浮點例外狀況 (boo#958493)

- CVE-2015-8554：MSI-X 處理中的 qemu-dm 緩衝區滿溢 (XSA-164、boo#958007)

- CVE-2015-8555：舊版 x86 FPU/XMM 初始化中的資訊洩漏 (XSA-165、boo#958009)

- boo#958523 xen：ioreq 處理可能容易受到多個讀取問題影響 (XSA-166)

- CVE-2015-8345：xen：qemu：net：eepro100：處理命令區塊清單中的無限迴圈 (boo#956832)

- boo#956592：xen：不支援虛擬 PMU (XSA-163)

- CVE-2015-8339、CVE-2015-8340：xen：XENMEM_exchange 錯誤處理問題 (XSA-159、boo#956408)

- CVE-2015-8341：xen：libxl 於發生錯誤時洩漏 pv 核心與 initrd (XSA-160、boo#956409)

- CVE-2015-7504：xen：pcnet 模擬器中的堆積緩衝區溢位弱點 (XSA-162、boo#956411)

- CVE-2015-7311：xen：libxl 無法接受具有 qemu-xen 的磁碟中出現唯讀旗標 (xsa-142、boo#947165)

- CVE-2015-8104：Xen：透過 #DB 例外狀況在微程式碼中觸發無限迴圈，導致來賓至主機 DoS (boo#954405)

- CVE-2015-5307：xen：x86：CPU 在錯誤遞送期間鎖定 (XSA-156、boo#954018)

- CVE-2015-7970：xen：x86：長延遲 populate-on-demand 作業非搶佔式 (XSA-150、boo#950704)

偵測

openSUSE 安全性更新：xen (openSUSE-2016-34)

high Nessus Plugin ID 88124

找不到變更記錄