已更新 xen，修复 10 个安全问题：

- MMU_MACHPHYS_UPDATE 处理中的访客可影响页面引用泄漏 (CVE-2014-9030)。

- 管理程序内“REP MOVS”到 MMIO 的仿真绑定不充分 (CVE-2014-8867)。

- 较远分支的 x86 仿真中缺少特权级检查 (CVE-2014-8595)。

- x86 HLT、LGDT、LIDT 和 LMSW 仿真中缺少特权级检查 (CVE-2014-7155)。

- 管理程序堆内容泄漏给访客 (CVE-2014-4021)。

- 较远分支的 x86 仿真中缺少特权级检查 (CVE-2014-8595)。

- 对某些 MMU 更新超级调用的限制不足 (CVE-2014-8594)。

- 原生 NMI 中断可以避开 Intel VT-d Interrupt Remapping 引擎 (CVE-2013-3495)。

- 软件中断的 x86 仿真中缺少特权级检查 (CVE-2014-7156)。

- HVMOP_track_dirty_vram 中的争用条件 (CVE-2014-7154)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

SUSE SLES11 安全更新：xen (SUSE-SU-2014:1732-1)

high Nessus 插件 ID 83659

未找到变更日志