このlibvirtの更新では、複数の問題を修正します。以下のセキュリティの問題が修正されました。

  - CVE-2018-5748：DoSを引き起こすことが可能であったqemuMonitorIORead()メソッドを介したリソース枯渇を防止します（bsc#1076500）。これらのセキュリティの問題が修正されました：

  - Xenのblock-dmmdスクリプトに類似した機能を提供するqemuフックスクリプトを追加します。（fate#324177）

  - schema：ディスクドライバー名の属性をオプションにします。
    （bsc#1073973）

  - virt-create-rootfs：すべてのSLE 12バージョンを処理します。
    （bsc#1072887）

  - libvirt-guests：アクションが「中断」の場合の「停止」操作を修正します。（bsc#1070130）

  - s390：ホストcpuモデル情報の欠落を修正します。（bsc#1065766）

  - cpu：新しいEPYC CPUモデルを追加します。（bsc#1052825、fate#324038）

  - pci：リンクの最大速度の検出を修正します。
    （bsc#1064947）

  - nodedev：ネットリンクソケットのバッファサイズを増やします。
    （bsc#1035442）

  - storage：ボリューム作成とプールリフレッシュ間の競合を修正します。（bsc#1062571）

  - daemon：ハイパーバイザーのlogrotateファイルから最小サイズのディレクティブをドロップします。（bsc#1062760）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：libvirt（SUSE-SU-2018:0279-1）

high Nessus プラグイン ID 106526

バージョン 3.9