このqemuの更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-10839：バッファオーバーフローの問題を引き起こす可能性がある、 整数オーバーフローに脆弱なNE2000 NIC エミュレーションのサポートが修正されました。これは、ネットワーク上でパケットを受信する際に発生する可能性があります。ゲスト内のユーザーがこの欠陥を悪用し、Qemuプロセスをクラッシュさせ、Dosを引き起こす可能性があります（bsc#1110910）。

  - CVE-2018-15746：メインスレッド以外のスレッドに対するseccompポリシーの不適切な処理を利用して、ローカルOSゲストユーザーが、サービス拒否（ゲストクラッシュ）を引き起こす可能性のあるqemu-seccomp.cが修正されました（bsc#1106222）。

  - CVE-2018-16847：QEMUのNVM Express Controllerエミュレーションで見つかったOOBヒープバッファr/wアクセスの問題を修正しました。これは、nvmeデバイスのnvme_cmb_opsルーチンで発生する可能性があります。ゲストユーザー/プロセスがこの欠陥を悪用して、QEMUプロセスをクラッシュさせ、結果としてDoSを引き起こしたり、QEMUプロセスの権限で任意のコードを実行したりする可能性があります（bsc#1114529）。

  - CVE-2018-17958：不適切な整数データ型が使用されているために、hw/net/rtl8139.c内のrtl8139_do_receiveで発生するバッファオーバーフローが修正されました。（bsc#1111006）

  - CVE-2018-17962：不適切な整数データ型が使用されているためhw/net/pcnet.c内のpcnet_receiveで発生するバッファオーバーフローが修正されました。（bsc#1111010）

  - CVE-2018-17963：net/net.c内の、INT_MAXより大きいパケットサイズを受け付けるqemu_deliver_packet_iovが修正されました。修正前は、攻撃者がサービス拒否を引き起こしたり、詳細不明な他の影響を与える可能性がありました。
    （bsc#1111013）

  - CVE-2018-18849：lsi_do_msginにメッセージを書き込んでいる間に、LSI53C895A SCSI Host Bus Adapterエミュレーションで発生する領域外メモリアクセスの問題が修正されました。これは、「msg_len」フィールドに無効な値がある場合に、移行中に発生する可能性があります。ユーザー/プロセスがこの欠陥を悪用し、Qemuプロセスをクラッシュさせ、DoSを引き起こす可能性があります（bsc#1114422）。

セキュリティ以外の修正された問題：

  - arm32エミュレーションの遅延を修正します（bsc#1112499）。

  - s390xに対するspectreの緩和策を改善するために、ゲストにetoken cpu機能を提供する新しい機能をQEMU cpuモデルに追加します（bsc#1107489）。

この更新プログラムはSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：qemu（openSUSE-2018-1483）

critical Nessus プラグイン ID 119491

変更ログが見つかりません