更新 xen 以修复 12 个安全问题。

修复了这些安全问题：

- CVE-2015-7972：Populate-on-demand balloon 大小不准确，可能使客户机崩溃 (bsc#951845)。

- CVE-2015-7969：主要各域的 vcpu 指针数组泄漏 (DoS) (bsc#950703)。

- CVE-2015-7969：各域的配置相关 vcpu 指针数组泄漏 (DoS) (bsc#950705)。

- CVE-2015-7971：一些 pmu 与配置超级调用在记录时没有级别限制 (bsc#950706)。

- CVE-2015-4037：/net/slirp.c 中临时文件的使用存在风险 (bsc#932267)。

- CVE-2014-0222：验证 L2 表的大小，从而避免整数溢出 (bsc#877642)。

- CVE-2015-7835：未对 PV 客户机创建大页面映射进行控制 (bsc#950367)。

- CVE-2015-7311：libxl 未遵照 qemu-xen 磁盘上的只读标记 (bsc#947165)。

- CVE-2015-5165：rtl8139 设备模型中未初始化堆内存 QEMU 泄漏 (bsc#939712)。

- CVE-2015-5166：QEMU/Xen 块拔出协议中的释放后使用 (bsc#939709)。

- CVE-2015-5154：通过 IDE 子系统 CD-ROM 执行主机代码 (bsc#938344)。

- CVE-2015-3259：xl 命令行配置处理堆栈溢出 (bsc#935634)。

已修复下列非安全性问题：

- bsc#907514：已发现总线致命错误和 sles12 突然重新启动

- bsc#910258：SLES12 Xen 主机在关闭具有 VT-d NIC 的客户机后因致命 NMI 而崩溃

- bsc#918984：已发现总线致命错误和 sles11-SP4 突然重新启动

- bsc#923967：Partner-L3：已发现总线致命错误和 sles11-SP3 突然重新启动

- bsc#901488：Intel ixgbe 驱动程序向每个核心都分配了 rx/tx 队列，导致拥有大量 CPU 核心的服务器出现 irq 问题

- bsc#945167：二次运行命令 xl pci-assignable-add 03:10.1 时，出现错误

- bsc#949138：在 Xen 下设置 vcpu 相关性造成 libvirtd 中止

- bsc#944463：VUL-0：CVE-2015-5239：qemu-kvm：vnc_client_read() 与 protocol_client_msg() 中的整数溢出

- bsc#944697：VUL-1：CVE-2015-6815：qemu：net：e1000：无限循环问题

- bsc#925466：Kdump 在 XEN 环境中不工作

检测

openSUSE 安全更新：xen (openSUSE-2015-750)

medium Nessus 插件 ID 86909

未找到变更日志