このqemuの更新では、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-14378：大きなパケット入力にip_reassにおけるヒープオーバーフローのセキュリティ修正（bsc#1143794）。

CVE-2019-12155：スパイスリソースの解放中のNULLポインターデリファレンスのセキュリティ修正（bsc#1135902）。

CVE-2019-13164：名前が長すぎるとき、qemu-bridge-helper ACLのセキュリティ修正がバイパスされる可能性があります（bsc#1140402）。

バグ修正と拡張機能：Cascadelake-Server、IcelakeクライアントとIcelake-Server、インテルのホスト上のセキュリティとパフォーマンスを助けるために、特に基礎アーチの機能のために必要なvcpu機能を追加します（bsc#1134883）（fate#327764）

さらに1つのセキュリティ/パフォーマンス関連のVCPU機能のサポートを追加します（bsc#1136778）（fate#327796）

Xen PVディスクのバックエンドでファイルのロックを無効にし、移行中のPV domUsによるロックの問題を回避します。ロックによって発生する問題をlibxlで適切に処理できません。qemu-2.10で導入されたロッキングは、qemu-4.0で再び削除されました（bsc#1079730、bsc#1098403、bsc#1111025）。

cpuモデルを拡張するためにcsskeを無視します（bsc#1136540）

nfsサーバーが切断されている場合、vm移行が失敗する問題を修正します（bsc#1119115）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：qemu（SUSE-SU-2019:2246-1）

high Nessus プラグイン ID 128318

バージョン 1.5