このkvmの更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-10839：バッファオーバーフローの問題を引き起こす可能性がある、 整数オーバーフローに脆弱なNE2000 NIC エミュレーションのサポートが修正されました。これは、ネットワーク上でパケットを受信する際に発生する可能性があります。ゲスト内のユーザーがこの欠陥を悪用し、Qemuプロセスをクラッシュさせ、Dosを引き起こす可能性があります（bsc#1110910）。

CVE-2018-15746：メインスレッド以外のスレッドに対するseccompポリシーの不適切な処理を利用して、ローカルOSゲストユーザーが、サービス拒否（ゲストクラッシュ）を引き起こす可能性のあるqemu-seccomp.cが修正されました（bsc#1106222）。

CVE-2018-17958：不適切な整数データ型が使用されているために、hw/net/rtl8139.c内のrtl8139_do_receiveで発生するバッファオーバーフローが修正されました。（bsc#1111006）

CVE-2018-17962：不適切な整数データ型が使用されているためhw/net/pcnet.c内のpcnet_receiveで発生するバッファオーバーフローが修正されました。（bsc#1111010）

CVE-2018-17963：net/net.c内の、INT_MAXより大きいパケットサイズを受け付けるqemu_deliver_packet_iovが修正されました。修正前は、攻撃者がサービス拒否を引き起こしたり、詳細不明な他の影響を与える可能性がありました。
（bsc#1111013）

CVE-2018-18849：lsi_do_msginにメッセージを書き込んでいる間に、LSI53C895A SCSI Host Bus Adapterエミュレーションで見つかった領域外メモリアクセスの問題が修正されました。これは、「msg_len」フィールドに無効な値がある場合に、移行中に発生する可能性があります。ユーザー/プロセスがこの欠陥を悪用し、Qemuプロセスをクラッシュさせ、DoSを引き起こす可能性があります（bsc#1114422）。

CVE-2018-18438：IOReadHandlerおよび関連する関数が、符号付き整数データタイプをサイズ値に使用するため、整数オーバーフローが修正されました（bnc#1112185）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES11セキュリティ更新プログラム：kvm（SUSE-SU-2018:3987-1）

critical Nessus プラグイン ID 119456

変更ログが見つかりません