このqemuの更新では、次の問題を修正します：

qemuがv3.1.1.1（バグ修正のみの安定版リリース）に更新されました。このリリースには、すでに実施している2つの修正と、slirpのメモリ解放後使用（Use After Free）の1つの追加修正が含まれています。（それぞれCVE-2018-20126 bsc#1119991、CVE-2019-14378 bsc#1143794、CVE-2019-15890 bsc#1149811 ）

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2019-12068：lsi scsiコントローラーエミュレーションでのDOSの可能性を修正しました（bsc#1146873）

  - CVE-2019-11135：taa-no「feature」を公開します。これはCPUにTSX Async Abortの脆弱性がないことを示します。 
    （bsc#1152506）

  - CVE-2018-12207：pschange-mc-no「feature」を公開します。これはCPUにページサイズ変更マシンチェックの脆弱性がないことを示します（bsc#1117665）

その他の修正された問題：

  - このバグの修正方法を変更します（bsc#1144087）

  - Xen PVディスクのバックエンドでファイルのロックを無効にし、移行中のPV domUsによるロックの問題を回避します。ロックによって発生する問題をlibxlで適切に処理できません。qemu-2.10で導入されたロッキングは、qemu-4.0で再び削除されました（bsc#1079730、bsc#1098403、bsc#1111025、bsc#1145427、bsc#1145774）。

  - vfio-ccw dasd iplの機能サポート（bsc#1145379 jira-SLE-6132）

  - s390の追加のハードウェア命令サポート、qemu linuxヘッダーを5.2-rc1に更新します（bsc#1145436 jira-SLE-6237）

この更新はSUSEからインポートされました：SLE-15-SP1：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：qemu（openSUSE-2019-2510）

high Nessus プラグイン ID 131064

バージョン 1.3