このqemuの更新では、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-14378：大きなパケット入力にip_reassにおけるヒープオーバーフローのセキュリティ修正（bsc#1143794）。

CVE-2019-12155：スパイスリソースの解放中のNULLポインターデリファレンスのセキュリティ修正（bsc#1135902）。

CVE-2019-13164：名前が長すぎるとき、qemu-bridge-helper ACLのセキュリティ修正がバイパスされる可能性があります（bsc#1140402）。

CVE-2019-5008：ゲストデバイスドライバを介して可能なsparc64仮想マシンでのDoS（NULLポインタ間接参照）を修正します（bsc#1133031）。

バグ修正と拡張機能：Upstreamは、SnowRidge-Server vcpuモデルを、Snowridgeにするよう微調整しました（jsc#SLE-4883）

SnowRidge-Server vcpuモデルを追加します（jsc#SLE-4883）

md-clear機能に関するドキュメントを追加します（bsc#1138534）

古いマシンタイプが正しく処理されていないSEVの問題を修正します（bsc#1144087）

Xen PV usbサポートコードにおける不適切なポインターの事例を修正します（bsc#1128106）

アーチ機能の処理をさらに精密化し、Intelホストのセキュリティとパフォーマンスに役立てます（bsc#1134883、bsc#1135210）（fate#327764）

さらに1つのセキュリティ/パフォーマンス関連のVCPU機能のサポートを追加します（bsc#1136778）（fate#327796）

cpuモデルを拡張するためにcsskeを無視します（bsc#1136540）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：qemu（SUSE-SU-2019:2192-1）

high Nessus プラグイン ID 128074

変更ログが見つかりません