libvirtのこの更新プログラムでは、以下の問題修正されています：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2018-3639：「ssbd」および「virt-ssbd」CPUID機能ビットのサポートを追加し、V4投機的ストアバイパス（別名「メモリの曖昧性除去」）に対処します（bsc#1092885）。

  - CVE-2018-1064：ゲストエージェントからの読み取り中のサービス拒否問題を修正します（bsc#1083625）。

  - CVE-2018-5748：qemuMonitorIORead()メソッドによるリソースの枯渇を修正します（bsc#1076500）。

  - CVE-2016-5008：空のVNCパスワードが認証を無効にする問題を修正します（bsc#987527）。

  - CVE-2017-5715：別名「SpectreAttack」（var2）の投機的なサイドチャネル攻撃を修正します（bsc#1079869）。バグ修正：

  - bsc#980558：NUMAノードのメモリ割り当てを修正します。

  - bsc#968483：接続ドライバーの後に%posttransのデーモンを再起動します。

  - bsc#897352：SystemdがLSBサービスを無視できません。

  - bsc#956298：virsh domxml-to-nativeがlibvirtdのセグメンテーション違反を引き起こします。

  - bsc#964465：libvirtd.serviceが原因で、xencommonsサービスに関するsystemdの警告が表示されます。

  - bsc#954872：block-dmmdスクリプトが期待通りに動作しません。

  - bsc#854343：libvirtのインストールにより、不適切なsystemdの再起動が実行されます。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：libvirt（SUSE-SU-2018:2141-1）（Spectre）

critical Nessus プラグイン ID 111503

バージョン 1.10