このqemuの更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2019-6778：SLiRPネットワーキング実装でのヒープバッファオーバーフローを修正しました（bsc#1123156）。

  - CVE-2018-16872：usb-mtpでのシンボリックリンクの処理に関連するホストセキュリティの脆弱性を修正しました（bsc#1119493）。

  - CVE-2018-19489：virtfsでのサービス拒否の脆弱性を修正しました（bsc#1117275）。

  - CVE-2018-19364：virtfsインターフェイスがサービス拒否を引き起こす場合のメモリ解放後使用（Use After Free）を修正しました（bsc#1116717）。

  - CVE-2018-18954：PowerPC PowerNVメモリ操作に関連するサービス拒否の脆弱性を修正しました（bsc#1114957）。

修正された非セキュリティ問題：

  - qemu on xenのディスクパフォーマンスを改善しました（bsc#1100408）。

  - xenオフライン移行を修正しました（bsc#1079730、bsc#1101982、bsc#1063993）。

  - qemuでゼロレングスのNULLバッファに対して-1ではなく0を返すようにpwrite64/pread64/writeを修正します（bsc#1121600）。

  - /bin/bashを使用して、ksmコントロールのsys fsに値をエコーします（bsc#1112646）。

  - ハードウェアエラーではなく、未実装のdiag 308サブコードに対する仕様例外を返します（bsc#1123179）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：qemu（openSUSE-2019-254）

high Nessus プラグイン ID 122495

バージョン 1.6