SUSE SLED12 / SLES12セキュリティ更新プログラム:qemu(SUSE-SU-2016:2988-1)

critical Nessus プラグイン ID 95537

言語:

概要

リモートのSUSEホストに1つ以上のセキュリティ更新がありません。

説明

このqemu用の更新プログラムでは、次の問題が修正されます:

- https://gitlab.suse.de/virtualization/qemu.git SLE12-SP1からのパッチキューが更新されました

- パッケージポストスクリプトudevadmトリガーコールをデバイス固有になるように変更します(bsc#1002116)

-さまざまなセキュリティ/安定性の問題に対処します

- xlnx.xpx-ethernetliteエミュレーションのOOBアクセスを修正します(CVE-2016-7161 bsc#1001151)

- VMware SVGAエミュレーションのOOBアクセスを修正します(CVE-2016-7170 bsc#998516)

- USB xHCIエミュレーションでのDOSを修正します(CVE-2016-7466 bsc#1000345)

- Vmware pv scsiインターフェイスのDOSを修正します(CVE-2016-7421 bsc#999661)

- ColdFireファストイーサネットコントローラーエミュレーションでのDOSを修正します(CVE-2016-7908 bsc#1002550)

- USB xHCIエミュレーションでのDOSを修正します(CVE-2016-8576 bsc#1003878)

-virtio-9pfsでのDOSを修正します(CVE-2016-8578 bsc#1003894)

-virtio-9pfsでのDOSを修正します(CVE-2016-9105 bsc#1007494)

-virtio-9pfsでのDOSを修正します(CVE-2016-8577 bsc#1003893)

- virtio-9pfsインターフェイスでのプラグデータ漏洩(CVE-2016-9103 bsc#1007454)

- virtio-9pfsインターフェイスでのDOSを修正します(CVE-2016-9102 bsc#1007450)

-virtio-9pfsでのDOSを修正します(CVE-2016-9106 bsc#1007495)

- 16550A UARTエミュレーションでのDOSを修正します(CVE-2016-8669 bsc#1004707)

- PC-Net IIエミュレーションでのDOSを修正します(CVE-2016-7909 bsc#1002557)

- PRO100エミュレーションでのDOSを修正します(CVE-2016-9101 bsc#1007391)

- RTL8139エミュレーションでのDOSを修正します(CVE-2016-8910 bsc#1006538)

-Intel HDAコントローラーエミュレーションでのDOSを修正します(CVE-2016-8909 bsc#1006536)

-virtio-9pfsでのDOSを修正します(CVE-2016-9104 bsc#1007493)

- JAZZ RC4030エミュレーションでのDOSを修正します(CVE-2016-8667 bsc#1004702)

- 不適切な内部状態の追跡に起因する、移行によるディスク破損のケースを修正します(bsc#996524)

注意:Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ソリューション

この SUSE セキュリティ更新をインストールするには、YaST online_update を使用してください。
別の方法として、製品にリストされているコマンドを実行することができます:

SUSE Linux Enterprise Server 12-SP1:zypper in -t patch SUSE-SLE-SERVER-12-SP1-2016-1748=1

SUSE Linux Enterprise Desktop 12-SP1:zypper in -t patch SUSE-SLE-DESKTOP-12-SP1-2016-1748=1

お使いのシステムを最新の状態にするには、「zypper パッチ」を使用してください。

関連情報

https://bugzilla.suse.com/show_bug.cgi?id=1000345

https://bugzilla.suse.com/show_bug.cgi?id=1001151

https://bugzilla.suse.com/show_bug.cgi?id=1002116

https://bugzilla.suse.com/show_bug.cgi?id=1002550

https://bugzilla.suse.com/show_bug.cgi?id=1002557

https://bugzilla.suse.com/show_bug.cgi?id=1003878

https://bugzilla.suse.com/show_bug.cgi?id=1003893

https://bugzilla.suse.com/show_bug.cgi?id=1003894

https://bugzilla.suse.com/show_bug.cgi?id=1004702

https://bugzilla.suse.com/show_bug.cgi?id=1004707

https://bugzilla.suse.com/show_bug.cgi?id=1006536

https://bugzilla.suse.com/show_bug.cgi?id=1006538

https://bugzilla.suse.com/show_bug.cgi?id=1007391

https://bugzilla.suse.com/show_bug.cgi?id=1007450

https://bugzilla.suse.com/show_bug.cgi?id=1007454

https://bugzilla.suse.com/show_bug.cgi?id=1007493

https://bugzilla.suse.com/show_bug.cgi?id=1007494

https://bugzilla.suse.com/show_bug.cgi?id=1007495

https://bugzilla.suse.com/show_bug.cgi?id=996524

https://bugzilla.suse.com/show_bug.cgi?id=998516

https://bugzilla.suse.com/show_bug.cgi?id=999661

https://gitlab.suse.de/virtualization/qemu.git

https://www.suse.com/security/cve/CVE-2016-7161/

https://www.suse.com/security/cve/CVE-2016-7170/

https://www.suse.com/security/cve/CVE-2016-7421/

https://www.suse.com/security/cve/CVE-2016-7466/

https://www.suse.com/security/cve/CVE-2016-7908/

https://www.suse.com/security/cve/CVE-2016-7909/

https://www.suse.com/security/cve/CVE-2016-8576/

https://www.suse.com/security/cve/CVE-2016-8577/

https://www.suse.com/security/cve/CVE-2016-8578/

https://www.suse.com/security/cve/CVE-2016-8667/

https://www.suse.com/security/cve/CVE-2016-8669/

https://www.suse.com/security/cve/CVE-2016-8909/

https://www.suse.com/security/cve/CVE-2016-8910/

https://www.suse.com/security/cve/CVE-2016-9101/

https://www.suse.com/security/cve/CVE-2016-9102/

https://www.suse.com/security/cve/CVE-2016-9103/

https://www.suse.com/security/cve/CVE-2016-9104/

https://www.suse.com/security/cve/CVE-2016-9105/

https://www.suse.com/security/cve/CVE-2016-9106/

http://www.nessus.org/u?40331771

プラグインの詳細

深刻度: Critical

ID: 95537

ファイル名: suse_SU-2016-2988-1.nasl

バージョン: 3.7

タイプ: local

エージェント: unix

公開日: 2016/12/5

更新日: 2021/1/6

サポートされているセンサー: Nessus Agent

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: Critical

Base Score: 10

Temporal Score: 7.4

ベクトル: AV:N/AC:L/Au:N/C:C/I:C/A:C

現状ベクトル: E:U/RL:OF/RC:C

CVSS v3

リスクファクター: Critical

Base Score: 9.8

Temporal Score: 8.5

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: E:U/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:novell:suse_linux:qemu, p-cpe:/a:novell:suse_linux:qemu-block-curl, p-cpe:/a:novell:suse_linux:qemu-block-curl-debuginfo, p-cpe:/a:novell:suse_linux:qemu-block-rbd, p-cpe:/a:novell:suse_linux:qemu-block-rbd-debuginfo, p-cpe:/a:novell:suse_linux:qemu-debugsource, p-cpe:/a:novell:suse_linux:qemu-guest-agent, p-cpe:/a:novell:suse_linux:qemu-guest-agent-debuginfo, p-cpe:/a:novell:suse_linux:qemu-kvm, p-cpe:/a:novell:suse_linux:qemu-lang, p-cpe:/a:novell:suse_linux:qemu-s390, p-cpe:/a:novell:suse_linux:qemu-s390-debuginfo, p-cpe:/a:novell:suse_linux:qemu-tools, p-cpe:/a:novell:suse_linux:qemu-tools-debuginfo, p-cpe:/a:novell:suse_linux:qemu-x86, cpe:/o:novell:suse_linux:12

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2016/12/2

脆弱性公開日: 2016/10/5

参照情報

CVE: CVE-2016-7161, CVE-2016-7170, CVE-2016-7421, CVE-2016-7466, CVE-2016-7908, CVE-2016-7909, CVE-2016-8576, CVE-2016-8577, CVE-2016-8578, CVE-2016-8667, CVE-2016-8669, CVE-2016-8909, CVE-2016-8910, CVE-2016-9101, CVE-2016-9102, CVE-2016-9103, CVE-2016-9104, CVE-2016-9105, CVE-2016-9106