このqemuの更新では、次の問題を修正します：

qemuがv3.1.1.1（バグ修正のみの安定版リリース）に更新されました。このリリースには、すでに実施している2つの修正と、slirpのメモリ解放後使用（Use After Free）の1つの追加修正が含まれています。（それぞれCVE-2018-20126 bsc#1119991、CVE-2019-14378bsc#1143794、CVE-2019-15890bsc#1149811）

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-12068：lsi scsiコントローラーエミュレーションでのDOSの可能性を修正しました（bsc#1146873）

CVE-2019-11135：taa-no「feature」を公開します。これはCPUにTSX Async Abortの脆弱性がないことを示します。（bsc#1152506）

CVE-2018-12207：pschange-mc-no「feature」を公開します。これはCPUにページサイズ変更マシンチェックの脆弱性がないことを示します（bsc#1117665）

修正されたその他の問題：このバグの修正方法を変更します（bsc#1144087）

Xen PVディスクのバックエンドでファイルのロックを無効にし、移行中のPV domUsによるロックの問題を回避します。ロックによって発生する問題をlibxlで適切に処理できません。qemu-2.10で導入されたロッキングは、qemu-4.0で再び削除されました（bsc#1079730、bsc#1098403、bsc#1111025、bsc#1145427、bsc#1145774）。

vfio-ccw dasd iplの機能サポート（bsc#1145379 jira-SLE-6132）

s390の追加のハードウェア命令サポート、qemu linuxヘッダーを5.2-rc1に更新します（bsc#1145436 jira-SLE-6237）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：qemu（SUSE-SU-2019:2955-1）

high Nessus プラグイン ID 130953

バージョン 1.4