このlibvirtの更新では、次の修正が提供されています：

修正されたセキュリティ問題：

CVE-2019-3840：ゲストエージェントを介してリモートサービス拒否を引き起こす可能性のある、virJSONValueObjectHasKey関数におけるNULLポインターデリファレンスの脆弱性を修正しました。（bsc#1127458）

その他の対処された問題：apparmor：Upstream lxcマウントルールを再導入しました（bsc#1130129）。

hook：文字列メソッドからlxml etreeに渡す前に受信したXMLをUTF-8にコード化します（bsc#1123642）。

supportconfig：/var/log/libvirt/*でローテーションされたログを収集します（bsc#1124667）。

libxl：xenbusコントローラーでmaxGrantFrames属性を使用したXenのmax_grant_frames設定をサポートします（bsc#1126325）。

conf：新しい「xenbus」コントローラータイプを追加しました。

util：非PCIネットワークデバイスのRDMA検出をスキップします（bsc#1112182）。

qemu：非rootの場合、CAP_DAC_OVERRIDE機能を使用しません（bsc#1125665）。

qemu：/dev/sevで制限されたアクセス許可に関連する問題を修正します（bsc#1102604）。

apparmor：名前付きプロファイルのサポートを追加します（bsc#1118952）。

libxl：バルーニングが成功した後の最新のメモリ値を保存します（bsc#1120813）。

apparmor：ptraceルールを修正します。（bsc#1117058）

libxl：ソフトリセットのサポートを追加します。（bsc#1081516）

libxl：ビジーホストでのVM移行を修正します。（bsc#1108086）

qemu：SEVゲストのサポートを追加します。（fate#325817）

util：ハッシュ関連関数での並列反復をチェックしません。
（bsc#1106420）

spec：libvirt-clientの更新時にlibvirt-guestsを再起動しません。
（bsc#1104662）

AMD SEV対応ホストでvirNodeGetSEVInfo APIがlibvirtdをクラッシュする問題を修正します。
（bsc#1108395）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：libvirt（SUSE-SU-2019:0936-1）

medium Nessus プラグイン ID 124055

変更ログが見つかりません