qemuが更新され、さまざまなセキュリティ問題が修正されました：これらのセキュリティの問題が修正されました：

  - CVE-2016-9102：hw/9pfs/9p.cにあるv9fs_xattrcreate関数でのメモリ漏洩により、ローカルのゲストOS管理者が、同じfid番号の大量のTxattrcreateメッセージによって、サービス拒否（メモリ消費とQEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#1014256）。

  - CVE-2016-9103：hw/9pfs/9p.cにあるv9fs_xattrcreate関数により、ローカルのゲストOS管理者が、xattribute値を書き込む前に読み取ることで、ホストのヒープメモリの機密情報を取得することが可能でした（bsc#1007454）。

  - CVE-2016-9381：共有リングの不適切な処理により、ゲスト管理者がqemuプロセスを乗っ取り、権限をqemuプロセスの権限に昇格させることができました（bsc#1009109）

  - CVE-2016-9776：ColdFire Fast Ethernet Controllerエミュレーターサポートは、「mcf_fec_receive」でのパケット受信中の無限ループの問題に対して脆弱でした。ゲスト内の権限のあるユーザー/プロセスがこの問題を利用して、ホスト上のQEMUプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1013285）

  - CVE-2016-9845：Virtio GPU Deviceエミュレーターサポートは、「VIRTIO_GPU_CMD_GET_CAPSET_INFO」コマンド処理中の情報漏洩の問題に対して脆弱でした。
    ゲストユーザー/プロセスがこの欠陥を利用してホストメモリの内容を漏えいする可能性があります。（bsc#1013767）

  - CVE-2016-9846：Virtio GPU Device エミュレーターサポートは、update_cursor_data_virglでのカーソルデータ更新中のメモリリークの問題に対して脆弱でした。ゲストユーザー/プロセスが、この欠陥を利用してホストメモリバイトを漏洩させ、ホストのDoSを引き起こす可能性があります（bsc#1013764）

  - CVE-2016-9907：USBリダイレクターusb-guestサポートは、「usbredir_handle_destroy」でUSBリダイレクターを破棄する際のメモリリークの欠陥に対して脆弱でした。ゲストユーザー/プロセスがこの問題を利用して、ホストメモリを漏洩させ、ホストのDoSを引き起こす可能性があります（bsc#1014109）。

  - CVE-2016-9908：Virtio GPU Deviceエミュレーターサポートは、「VIRTIO_GPU_CMD_GET_CAPSET」コマンド処理中の情報漏洩の問題に対して脆弱でした。ゲストユーザー/プロセスがこの欠陥を利用してホストメモリの内容を漏えいする可能性があります。（bsc#1014514）

  - CVE-2016-9911：USB EHCIエミュレーションサポートは、「ehci_init_transfer」でパケットデータ処理中のメモリリークの問題に対して脆弱でした。ゲストユーザー/プロセスがこの問題を利用して、ホストメモリを漏洩させ、ホストのDoSを引き起こす可能性があります（bsc#1014111）。

  - CVE-2016-9912：irtio GPU Deviceエミュレーターサポートは、「virtio_gpu_resource_destroy」でgpuリソースオブジェクトを破棄する際のメモリリークの問題に対して脆弱でした。ゲストユーザー/プロセスが、この欠陥を利用してホストメモリバイトを漏洩させ、ホストのDoSを引き起こす可能性があります（bsc#1014112）

  - CVE-2016-9913：VirtFSは、「9p-handle」または「9p-proxy」バックエンドドライバーによるメモリリークの問題に対して脆弱でした。
    ゲスト内の権限のあるユーザーがこの欠陥を使用して、ホストメモリを漏洩させ、ホストの他のサービスに影響を与えたり、ホストのQemuプロセスをクラッシュさせたりする可能性があります。（bsc#1014110）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：qemu（SUSE-SU-2017:0127-1）

high Nessus プラグイン ID 96529

バージョン 3.11