qemu のこの更新は、いくつかの問題を修正します。これらのセキュリティの問題が修正されました：

  - CVE-2017-5898：CCIDカードデバイスのエミュレーターサポートは、整数オーバーフローの欠陥に対して脆弱だったため、特権ユーザーが、ホスト上のQemuプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1023907）。

  - CVE-2017-5857：Virtio GPUデバイスのエミュレーターサポートは、ホストメモリリーク問題に対して脆弱だったため、ゲストユーザーが、ホストメモリを漏洩させ、DoSを引き起こす可能性がありました（bsc#1023073）

  - CVE-2017-2620：CIRRUS_BLTMODE_MEMSYSSRCモードで、bitblitコピールーチンcirrus_bitblt_cputovideoがメモリ領域のチェックに失敗し、権限昇格を可能にする領域外書き込みが可能になっていました（bsc#1024972）

  - CVE-2017-2615：bitbltコピー操作のエラーにより、悪意のあるゲスト管理者が、領域外メモリアクセスを引き起こし、情報漏洩または権限昇格を引き起こす可能性がありました（bsc#1023004）

  - CVE-2017-5856：MegaRAID SAS 8708EM2ホストバスアダプターのエミュレーションサポートは、メモリリーク問題に対して脆弱だったため、特権ユーザーが、ホストメモリを漏洩させ、DoSを引き起こす可能性がありました（bsc#1023053）

  - CVE-2016-9921：Cirrus CLGD 54xx VGAエミュレーターのサポートは、VGAデータのコピー中のゼロ除算の問題に対して脆弱でした。ゲスト内の特権ユーザーが、この欠陥を利用して、ホストでQemuインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1014702）

  - CVE-2016-9922：Cirrus CLGD 54xx VGAエミュレーターのサポートは、VGAデータのコピー中のゼロ除算の問題に対して脆弱でした。ゲスト内の特権ユーザーが、この欠陥を利用して、ホストでQemuインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1014702）

  - CVE-2016-10029：Virtio GPUデバイスのエミュレーターサポートは、OOB読み取り問題に対して脆弱だったため、ゲストユーザーが、Qemuプロセスインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1017081）。

  - CVE-2016-10028：Virtio GPUデバイスのエミュレーターサポートは、領域外メモリアクセス問題に対して脆弱だったため、ゲストユーザーが、Qemuプロセスインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1017084）。

  - CVE-2016-10155：仮想ハードウェアウォッチドッグ「wdt_i6300esb」は、メモリリーク問題に対して脆弱だったため、特権ユーザーが、DoSを引き起こしたり、ホスト上のQemuプロセスをクラッシュさせたりする可能性がありました（bsc#1021129）

  - CVE-2017-5552：Virtio GPUデバイスのエミュレーターサポートは、メモリリーク問題に対して脆弱だったため、ゲストユーザーが、ホストメモリを漏洩させ、DoSを引き起こす可能性がありました（bsc#1021195）。

  - CVE-2017-5578：Virtio GPUデバイスのエミュレーターサポートは、メモリリーク問題に対して脆弱だったため、ゲストユーザーが、ホストメモリを漏洩させ、DoSを引き起こす可能性がありました（bsc#1021481）。

  - CVE-2017-5526：ES1370オーディオデバイスのエミュレーションサポートは、メモリリーク問題に対して脆弱だったため、ゲスト内の特権ユーザーが、DoSを引き起こしたり、ホスト上のQemuプロセスをクラッシュさせたりする可能性がありました（bsc#1020589）。

  - CVE-2017-5525：ac97オーディオデバイスのエミュレーションサポートは、メモリリーク問題に対して脆弱だったため、ゲスト内の特権ユーザーが、DoSを引き起こしたり、ホスト上のQemuプロセスをクラッシュさせたりする可能性がありました（bsc#1020491）。

  - CVE-2017-5667：SDHCIデバイスのエミュレーションサポートは、OOBヒープアクセス問題に対して脆弱だったため、ゲスト内の特権ユーザーが、QEMUプロセスをクラッシュさせてDoSを引き起こしたり、ホスト上のQEMUプロセスの権限で任意のコードを実行したりする可能性がありました（bsc#1022541）。

  - CVE-2017-5898：CCIDカードデバイスのエミュレーターサポートは、整数オーバーフローに対して脆弱だったため、ゲスト内の特権ユーザーが、Qemuプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bnc#1023907）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：qemu（SUSE-SU-2017:0625-1）

critical Nessus プラグイン ID 97599

変更ログが見つかりません