このkvmの更新では、次の問題が修正されます：この更新には次のSpectre v2関連のパッチのラウンドが含まれており、libvirtの対応する変更と統合されました。qemuの2018年1月リリースは、すべてのx86 vcpuタイプのspec-ctrl機能を公開することでKVMゲストのSpectre v2の脆弱性に最初に対処しました。これは、適切なソリューションではなく、迅速かつダーティなアプローチでした。その初期パッチは削除され、Upstreamからのパッチに依存しています。この更新では、spec_ctrlとibpb cpuの機能フラグを定義し、モデル名の最後に-IBRSまたは-IBPBが付く、これらの新しいvcpuモデルには、明示的に新しい機能が含まれています。一方、機能フラグは、他の機能と同様にcpuパラメーターに追加できます。要するに、Spectre v2を継続して保護するために、適切なCPU機能フラグがQEMUコマンドラインに追加されているか、新しいCPUモデルの1つが使用されていることを保証します。
古いバージョンからの移行はサポートされていますが、新しいcpu機能は、明示的に追加されたcpu機能で再起動されるまでゲストに正しく開示されません。再起動が不充分です。迅速でダーティな修正が含まれているqemuバージョンからの移行を検出しようとする警告パッチが追加されます（特定のケースしか検出しませんが、役に立つ場合もあります）。QEMUに関連するSpecter v2の詳細については、
https://www.qemu.org/2018/02/14/qemu-2-11-1-and-spectre-update/（CVE-2017-5715 bsc#1068032）Spectre v2緩和機能（cpuidによって示される）の検出を継続するためのパッチが追加されます。見つかった場合は、まだQEMUに開示されていない古いKVM（カーネル）バージョンで実行される場合でも、その機能がゲストに提供されます。（bsc#1082276）その他のセキュリティ修正：

  - CVE-2018-5683：vga_draw_textルーチンでの領域外読み取りが修正されました。これは、クラッシュや情報漏洩につながる可能性がありました。（bsc#1076114）

  - CVE-2018-7550：クラッシュにつながる可能性のある、カーネルイメージの読み込み時のマルチブートOOBアクセスが修正されました（bsc#1083291）

  - CVE-2017-18030：cirrus_invalidate_regionルーチンでの領域外アクセスが、クラッシュまたは情報漏洩につながる可能性がありました（bsc#1076179）

  - CPUID_7_0_EDX_PRED_CMDの偽造使用を排除します。これは、初期Spectre v2パッチが追加されてから導入されたものです。CPUIDリーフ07Hのサブリーフ0のEDXビット27は、PRED_CMD MSRではなく、STIBPのステータスを提供します。VMが物理的なハイパースレッドのスケジューリングを直接制御しないため、一般的に、ゲストにSTIBP CPUID機能ビットを公開することは誤りです。これは、L0ハイパーバイザーに厳密に任されています。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES11セキュリティ更新プログラム：kvm（SUSE-SU-2018:1308-1）（Spectre）

high Nessus プラグイン ID 109886

バージョン 1.10