Xen 已更新到版本 4.2.5，添加的修补程序修复了六个安全问题：

- MMU_MACHPHYS_UPDATE 处理中的可能影响客户机的页面引用泄漏。(CVE-2014-9030)

- 管理程序内“REP MOVS”到 MMIO 的仿真绑定不充分。(CVE-2014-8867)

- 兼容模式超级调用参数转换中的过度检查。(CVE-2014-8866)

- 管理程序不处理客户机用户模式可触发的 VM 退出。(bnc#903850)

- 较远分支的 x86 仿真中缺少权限级别检查。(CVE-2014-8595)

- 对某些 MMU 更新超级调用的限制不足 (CVE-2014-8594)。这些非安全问题已修复：

- HVM 客户机的 Xen 保存/还原会中断磁盘和网络。(bnc#866902)

- Windows 2012 R2 无法通过 60 个以上的 vcpus 启动。(bnc#882089)

- 将 domUloader 限制提高到 32MB。(bnc#901317)

- 调整 xentop 列布局。(bnc#896023)

检测

SuSE 11.3 安全更新：Xen（SAT 修补程序编号 10018）

high Nessus 插件 ID 80254

未找到变更日志