このqemuの更新では、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2019-14378：大きなパケット入力にip_reassにおけるヒープオーバーフローのセキュリティ修正（bsc#1143794）。

  - CVE-2019-12155：スパイスリソースの解放中のNULLポインターデリファレンスのセキュリティ修正（bsc#1135902）。

  - CVE-2019-13164：名前が長すぎるとき、qemu-bridge-helper ACLのセキュリティ修正がバイパスされる可能性があります（bsc#1140402）。

  - CVE-2019-5008：ゲストデバイスドライバを介して可能なsparc64仮想マシンでのDoS（NULLポインタ間接参照）を修正します（bsc#1133031）。

バグ修正と拡張機能：

  - Upstreamは、SnowRidge-Server vcpuモデルを、Snowridgeにするよう微調整しました（jsc#SLE-4883）

  - SnowRidge-Server vcpuモデルを追加します（jsc#SLE-4883）

  - md-clear機能に関するドキュメントを追加します（bsc#1138534）

  - 古いマシンタイプが正しく処理されていないSEVの問題を修正します（bsc#1144087）

  - Xen PV usbサポートコードにおける不適切なポインターの事例を修正します（bsc#1128106）

  - アーチ機能の処理をさらに精密化し、Intelホストのセキュリティとパフォーマンスに役立てます（bsc#1134883、bsc#1135210）（fate#327764）

  - さらに1つのセキュリティ/パフォーマンス関連のVCPU機能のサポートを追加します（bsc#1136778）（fate#327796）

  - cpuモデルを拡張するためにcsskeを無視します（bsc#1136540）

この更新はSUSEからインポートされました：SLE-15-SP1：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：qemu（openSUSE-2019-2041）

high Nessus プラグイン ID 128457

バージョン 1.3