このqemuの更新では、次の問題を修正します：

CVE-2020-7039：IRCとその他のプロトコルのエミュレート中のtcp_emu（）ルーチン内のヒープバッファオーバーフローを修正しました（bsc#1161066）。

CVE-2019-15034：PCI構成のスペース割り当てが不適切なことによる、hw/display/bochs-display.c内のバッファオーバーフローを修正しました（bsc#1166379）。

CVE-2020-1711：ホスト上のQEMUプロセスの権限でリモートサービス拒否や任意のコード実行を引き起こす可能性のある、領域外ヒープバッファアクセスのiscsi_co_block_status（）ルーチンを修正しました（bsc#1166240）。

CVE-2019-6778：識別プロトコルをエミュレートし、メッセージデータをソケットバッファにコピーしている間の、tcp_emu（）ルーチン内のヒープバッファオーバーフローを修正しました（bsc#1123156）。

CVE-2020-8608：IRCとその他のプロトコルのエミュレート中のtcp_emu（）ルーチン内のヒープバッファオーバーフローを修正しました（bsc#1163018）。

CVE-2019-20382：ホストメモリを枯渇させ、サービス拒否を引き起こす可能性のある、VNCディスプレイドライバー内のメモリリークを修正しました（bsc#1165776）。

ライブ移行エラーを修正しました（bsc#1154790）。

KVMでVMを移行すると、features：ospkeの欠落エラーが発生する問題を修正しました（bsc#1162729）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：qemu（SUSE-SU-2020:0844-1）

high Nessus プラグイン ID 135168

変更ログが見つかりません