このqemuの更新では、次の問題を修正します：

  - CVE-2020-7039：IRCとその他のプロトコルのエミュレート中のtcp_emu（）ルーチン内のヒープバッファオーバーフローを修正しました（bsc#1161066）。

  - CVE-2019-15034：PCI構成のスペース割り当てが不適切なことによる、hw/display/bochs-display.c内のバッファオーバーフローを修正しました（bsc#1166379）。

  - CVE-2020-1711：ホスト上のQEMUプロセスの権限でリモートサービス拒否や任意のコード実行を引き起こす可能性のある、領域外ヒープバッファアクセスのiscsi_co_block_status（）ルーチンを修正しました（bsc#1166240）。

  - CVE-2019-6778：識別プロトコルをエミュレートし、メッセージデータをソケットバッファにコピーしている間の、tcp_emu（）ルーチン内のヒープバッファオーバーフローを修正しました（bsc#1123156）。

  - CVE-2020-8608：IRCとその他のプロトコルのエミュレート中のtcp_emu（）ルーチン内のヒープバッファオーバーフローを修正しました（bsc#1163018）。

  - CVE-2019-20382：ホストメモリを枯渇させ、サービス拒否を引き起こす可能性のある、VNCディスプレイドライバー内のメモリリークを修正しました（bsc#1165776）。

  - ライブ移行エラーを修正しました（bsc#1154790）。

  - KVMでVMを移行すると、features：ospkeの欠落エラーが発生する問題を修正しました（bsc#1162729）。

この更新はSUSEからインポートされました：SLE-15-SP1：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：qemu（openSUSE-2020-468）

high Nessus プラグイン ID 135265

バージョン 1.5

バージョン 1.4

バージョン 1.5 Mar 19, 2024, 2:37 PM CVSSv3 score source (set to "CVE-2019-6778") Plugin Feed: 202403191437
バージョン 1.4 Mar 19, 2024, 12:36 PM CVSSv3 score source (set to "CVE-2019-6778") Plugin Feed: 202403191236