このlibvirt用の更新プログラムでは、次の問題が修正されています：

Intel CPUにおいて、4つの新しい投機的実行の情報漏洩の問題が特定されました。（bsc#1111331）

CVE-2018-12126：マイクロアーキテクチャストアバッファデータサンプリング（MSBDS）

CVE-2018-12127：マイクロアーキテクチャフィルバッファデータサンプリング（MFBDS）

CVE-2018-12130：- マイクロアーキテクチャーロードポートデータサンプリング（MLPDS）

CVE-2019-11091：マイクロアーキテクチャデータサンプリングキャッシュ不能メモリ（MDSUM）

これらの更新には、新しい「md-clear」CPUフラグをパススルーするlibvirtの調整が含まれています（bsc#1135273）。

この一連の脆弱性の詳細については、https://www.suse.com/support/kb/doc/?id=7023736を参照してください

セキュリティの問題を修正：CVE-2019-10132：UIDがサーバーUIDと一致しない限り、クライアントを拒否します（bsc#1134348）

セキュリティ以外の修正された問題：ネットワークが動作していない場合にグローバルファイアウォールのセットアップを遅延します（bsc#1133229）

systemd-containerの依存関係をqemuおよびlxcドライバーに追加します（bsc#1136109）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：libvirt（SUSE-SU-2019:1490-1）（MDSUM/RIDL）（MFBDS/RIDL/ZombieLoad）（MLPDS/RIDL）（MSBDS/Fallout）

high Nessus プラグイン ID 125922

バージョン 1.5