qemuのこの更新プログラムでは、以下の問題が修正されています：

以下のセキュリティの問題が修正されました。

  - CVE-2018-12617：qmp_guest_file_readにある整数オーバーフローが悪用され、細工したQMPコマンド（大きなカウント値のゲストファイル読み取りを含む）を、リスニングソケットを介してエージェントに送信することで、DoSが引き起こされる可能性がありました（bsc#1098735）

以下のセキュリティ以外の問題が、修正されました。

  - /dev/sevへのkvmグループのアクセスを許可します（bsc#1102604）。

  - chromium_phys_bitsに使用される値の修正。コマンドラインまたはlibvirt XMLで使用されているreduced_phys_bitsの値を、値1に更新してください（QEMUコードで明示的に設定されるようになりました）。（bsc#1103628）

  - 一連の不適切なイベントで修正されていなかったqemuゲストエージェントのudevルールファイルを（再び）修正します。（bsc#1094898、今回はbsc#1105279）

この更新プログラムは、SUSE: SLE-15: Update更新プロジェクトからインポートされました。

検出

openSUSEセキュリティ更新プログラム：qemu（openSUSE-2018-996）

high Nessus プラグイン ID 117475

バージョン 1.5