このvirtualboxのバージョン 5.1.32への更新では、以下の問題を修正します：

次の脆弱性が修正されました（boo#1076372）：

  - CVE-2017-5715：投機的実行と間接分岐予測を利用するマイクロプロセッサーを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、「Spectre」としても知られるサイドチャネル分析を介して情報を不正に漏洩する可能性があります（bsc#1068032）。

  - CVE-2018-2676：ローカルの認証された攻撃者が昇格された権限を取得する可能性があります

  - CVE-2018-2685：ローカルの認証された攻撃者が昇格された権限を取得する可能性があります 

  - CVE-2018-2686：ローカルの認証された攻撃者が昇格された権限を取得する可能性があります 

  - CVE-2018-2687：ローカルの認証された攻撃者が昇格された権限を取得する可能性があります

  - CVE-2018-2688：ローカルの認証された攻撃者が昇格された権限を取得する可能性があります

  - CVE-2018-2689：ローカルの認証された攻撃者が昇格された権限を取得する可能性があります

  - CVE-2018-2690：ローカルの認証された攻撃者が昇格された権限を取得する可能性があります

  - CVE-2018-2693：ローカルの認証された攻撃者がゲストの追加を介して、昇格された権限を取得する可能性があります

  - CVE-2018-2694：ローカルの認証された攻撃者が昇格された権限を取得する可能性があります

  - CVE-2018-2698：ローカルの認証された攻撃者が昇格された権限を取得する可能性があります 

以下のバグ修正が含まれます：

  - ホスト画面解像度が変更される場合に時折発生する画面の破損を修正します

  - Windows 7以降の新しいVMを作成する場合、提案されるディスクサイズを増やします

  - Linuxホスト上の特定のデバイスとの破損した通信を修正します

  - raw-mode VMで256MB VRAMを使用する際の問題を修正します

  - よりエキゾチックなゲスト用HDAサポートを追加します（例：Haiku）

  -ALSAバックエンドでのプレーバックを修正します（5.1.28の回帰）

  - OHCIエミュレーションが時折データ転送をドロップする可能性があるという問題を修正します

検出

openSUSEセキュリティ更新プログラム：virtualbox（openSUSE-2018-75）（Spectre）

high Nessus プラグイン ID 106289

バージョン 3.14