qemuのこの更新プログラムでは、以下の問題が修正されています：

以下のセキュリティの問題が修正されました。

  - CVE-2018-12617：qmp_guest_file_readにある整数オーバーフローが悪用され、細工されたQMPコマンド（大きなカウント値のゲストファイル読み取りを含む）を、リスニングソケットを介してエージェントに送信することで、DoSが引き起こされる可能性がありました（bsc#1098735）

以下のセキュリティ以外の問題が、修正されました。

  - /dev/sevへのkvmグループのアクセスを許可します（bsc#1102604）。

  - chromium_phys_bitsに使用される値の修正。コマンドラインまたはlibvirt XMLで使用されているreduced_phys_bitsの値を、値1に更新してください（QEMUコードで明示的に設定されるようになりました）。（bsc#1103628）

  - qemuゲストエージェントudevルールファイルを（再び）修正します。一連の残念な出来事のため修正されていませんでした（bsc#1094898および現在はbsc#1105279）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：qemu（openSUSE-2019-683）

high Nessus プラグイン ID 123294

バージョン 1.5