SUSE SLES11セキュリティ更新プログラム：kvm（SUSE-SU-2016:2902-1）

critical Nessus プラグイン ID 95316

Language:

概要

リモートのSUSEホストに1つ以上のセキュリティ更新がありません。

説明

kvm に対するこの更新では、次の問題を修正しています：

- さまざまなセキュリティ/安定性の問題に対処します

- xlnx.xpx-ethernetliteエミュレーションでのOOBアクセスを修正します（CVE-2016-7161 bsc#1001151）

- VMware SVGAエミュレーションでのOOBアクセスを修正します（CVE-2016-7170 bsc#998516）

- ColdFireファストイーサネットコントローラーエミュレーションでのDOSを修正します（CVE-2016-7908 bsc#1002550）

- USB xHCIエミュレーションでのDOSを修正します（CVE-2016-8576 bsc#1003878）

- virtio-9pfsでのDOSを修正します（CVE-2016-8578 bsc#1003894）

-virtio-9pfsでのDOSを修正します（CVE-2016-9105 bsc#1007494）

-virtio-9pfsでのDOSを修正します（CVE-2016-8577 bsc#1003893）

- virtio-9pfsインターフェイスでのプラグデータ漏洩（CVE-2016-9103 bsc#1007454）

- virtio-9pfsインターフェイスでのDOSを修正します（CVE-2016-9102 bsc#1007450）

-virtio-9pfsでのDOSを修正します（CVE-2016-9106 bsc#1007495）

- 16550A UARTエミュレーションでのDOSを修正します（CVE-2016-8669 bsc#1004707）

- PC-Net IIエミュレーションでのDOSを修正します（CVE-2016-7909 bsc#1002557）

- PRO100エミュレーションでのDOSを修正します（CVE-2016-9101 bsc#1007391）

- RTL8139エミュレーションでのDOSを修正します（CVE-2016-8910 bsc#1006538）

- Intel HDAコントローラーエミュレーションでのDOSを修正します（CVE-2016-8909 bsc#1006536）

-virtio-9pfsでのDOSを修正します（CVE-2016-9104 bsc#1007493）

- JAZZ RC4030エミュレーションでのDOSを修正します（CVE-2016-8667 bsc#1004702）

- https://gitlab.suse.de/virtualization/qemu.git SLE11-SP4からのパッチキューが更新されました

- kvm-supported.txtに記載されている、kvm-clockが使用されている場合にkvmゲストでntpが実行されないという半矛盾的な記述（現時点は誤った記述と判断されています）を削除します現在では、このケースではゲストでntpを使用することが推奨されています。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ソリューション

この SUSE セキュリティ更新をインストールするには、YaST online_update を使用してください。
別の方法として、製品にリストされているコマンドを実行することができます：

SUSE Linux Enterprise Server 11-SP4：zypper in -t patch slessp4-kvm-12855=1

お使いのシステムを最新の状態にするには、「zypper パッチ」を使用してください。

参考資料

https://www.suse.com/security/cve/CVE-2016-8578/

https://www.suse.com/security/cve/CVE-2016-8667/

https://www.suse.com/security/cve/CVE-2016-8669/

https://www.suse.com/security/cve/CVE-2016-8909/

https://www.suse.com/security/cve/CVE-2016-8910/

https://www.suse.com/security/cve/CVE-2016-9101/

https://www.suse.com/security/cve/CVE-2016-9102/

https://www.suse.com/security/cve/CVE-2016-9103/

https://www.suse.com/security/cve/CVE-2016-9104/

https://bugzilla.suse.com/show_bug.cgi?id=1001151

https://bugzilla.suse.com/show_bug.cgi?id=1002550

https://bugzilla.suse.com/show_bug.cgi?id=1002557

https://bugzilla.suse.com/show_bug.cgi?id=1003878

https://bugzilla.suse.com/show_bug.cgi?id=1003893

https://bugzilla.suse.com/show_bug.cgi?id=1003894

https://bugzilla.suse.com/show_bug.cgi?id=1004702

https://bugzilla.suse.com/show_bug.cgi?id=1004707

https://bugzilla.suse.com/show_bug.cgi?id=1006536

https://bugzilla.suse.com/show_bug.cgi?id=1006538

https://bugzilla.suse.com/show_bug.cgi?id=1007391

https://bugzilla.suse.com/show_bug.cgi?id=1007450

https://bugzilla.suse.com/show_bug.cgi?id=1007454

https://bugzilla.suse.com/show_bug.cgi?id=1007493

https://bugzilla.suse.com/show_bug.cgi?id=1007494

https://bugzilla.suse.com/show_bug.cgi?id=1007495

https://bugzilla.suse.com/show_bug.cgi?id=998516

https://gitlab.suse.de/virtualization/qemu.git

https://www.suse.com/security/cve/CVE-2016-7161/

https://www.suse.com/security/cve/CVE-2016-7170/

https://www.suse.com/security/cve/CVE-2016-7908/

https://www.suse.com/security/cve/CVE-2016-7909/

https://www.suse.com/security/cve/CVE-2016-8576/

https://www.suse.com/security/cve/CVE-2016-8577/

https://www.suse.com/security/cve/CVE-2016-9105/

https://www.suse.com/security/cve/CVE-2016-9106/

http://www.nessus.org/u?427a943c

プラグインの詳細

深刻度: Critical

ID: 95316

ファイル名: suse_SU-2016-2902-1.nasl

バージョン: 3.8

タイプ: local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2016/11/25

更新日: 2021/1/19

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus