libvirtのこの更新プログラムでは、以下の問題修正されています：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2018-3639：「ssbd」および「virt-ssbd」CPUID機能ビットのサポートを追加し、V4投機的ストアバイパス（別名「メモリの曖昧性除去」）に対処します（bsc#1092885）。

  - CVE-2018-1064：ゲストエージェントからの読み取り中のサービス拒否問題を修正します（bsc#1083625）。

  - CVE-2018-5748：qemuMonitorIORead()メソッドによるリソースの枯渇を修正します（bsc#1076500）。

  - CVE-2016-5008：空のVNCパスワードが認証を無効にする問題を修正します（bsc#987527）。

  - CVE-2017-5715：別名「SpectreAttack」（var2）の投機的なサイドチャネル攻撃を修正します（bsc#1079869）。バグ修正：

  - bsc#980558：NUMAノードのメモリ割り当てを修正します。

  - bsc#968483：接続ドライバーの後に%posttransのデーモンを再起動します。

  - bsc#897352：SystemdがLSBサービスを無視できません。

  - bsc#956298：virsh domxml-to-nativeがlibvirtdのセグメンテーション違反を引き起こします。

  - bsc#964465：libvirtd.serviceが原因で、xencommonsサービスに関するsystemdの警告が表示されます。

  - bsc#954872：block-dmmdスクリプトが期待通りに動作しません。

  - bsc#854343：libvirtのインストールにより、不適切なsystemdの再起動が実行されます。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：libvirt（SUSE-SU-2018:2141-1）（Spectre）

critical Nessus プラグイン ID 111503

バージョン 1.10

バージョン 1.9

バージョン 1.10 Jan 12, 2026, 2:57 PM Exploit attributes ("Exploit framework core" set to "True") Plugin Feed: 202601121457
バージョン 1.9 Aug 27, 2024, 7:43 AM CVSS metrics ("CVSSv2 score" set to 4.3) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N") CVSSv2 score source (set to "CVE-2016-5008") Plugin Feed: 202408270743