このqemuの更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2019-6778：SLiRPネットワーキング実装でのヒープバッファオーバーフローを修正しました（bsc#1123156）。

CVE-2018-16872：usb-mtpでのシンボリックリンクの処理に関連するホストセキュリティの脆弱性を修正しました（bsc#1119493）。

CVE-2018-19489：virtfsでのサービス拒否の脆弱性を修正しました（bsc#1117275）。

CVE-2018-19364：virtfsインターフェイスがサービス拒否を引き起こす場合のメモリ解放後使用（Use After Free）を修正しました（bsc#1116717）。

CVE-2018-18954：PowerPC PowerNVメモリ操作に関連するサービス拒否の脆弱性を修正しました（bsc#1114957）。

修正された非セキュリティ問題：qemu on xenのディスクパフォーマンスを改善しました（bsc#1100408）。

xenオフライン移行を修正しました（bsc#1079730、bsc#1101982、bsc#1063993）。

qemuでゼロレングスのNULLバッファに対して-1ではなく0を返すようにpwrite64/pread64/writeを修正します（bsc#1121600）。

/bin/bashを使用して、ksmコントロールのsys fsに値をエコーします（bsc#1112646）。

ハードウェアエラーではなく、未実装のdiag 308サブコードに対する仕様例外を返します（bsc#1123179）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：qemu（SUSE-SU-2019:0423-1）

high Nessus プラグイン ID 122309

バージョン 1.6