このlibvirt用の更新プログラムでは、次の問題が修正されています：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2019-10161：システム上の任意の場所を指していて、libvirtdによるroot権限を使った悪意のあるファイルの実行につながる可能性があるpathパラメーターを受け入れる可能性があるvirDomainSaveImageGetXMLDesc APIを修正しました（bsc#1138301）。

  - CVE-2019-10166：managedsave用に使用されたドメインのconfigを変更したり、任意のエミュレータバイナリを実行したりするために使用された可能性があったvirDomainManagedSaveDefineXMLの問題を修正しました（bsc#1138302）。

  - CVE-2019-10167：任意のエミュレータを実行するために使用された可能性があったvirConnectGetDomainCapabilities APIの問題を修正しました（bsc#1138303）。

その他の対処された問題：

  - spec：systemd-containerの依存関係をqemuおよびlxcドライバーに追加します（bsc#1136109）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：libvirt（openSUSE-2019-1672）

high Nessus プラグイン ID 126372

バージョン 1.6