qemu のこの更新は、いくつかの問題を修正します。

これらのセキュリティの問題が修正されました：

  - CVE-2017-5898：CCIDカードデバイスのエミュレーターサポートは、整数オーバーフローの欠陥に対して脆弱だったため、特権ユーザーが、ホスト上のQemuプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1023907）。

  - CVE-2017-5857：Virtio GPUデバイスのエミュレーターサポートは、ホストメモリリーク問題に対して脆弱だったため、ゲストユーザーが、ホストメモリを漏洩させ、DoSを引き起こす可能性がありました（bsc#1023073）

  - CVE-2017-2620：CIRRUS_BLTMODE_MEMSYSSRCモードで、bitblitコピールーチンcirrus_bitblt_cputovideoがメモリ領域のチェックに失敗し、権限昇格を可能にする領域外書き込みが可能になっていました（bsc#1024972）

  - CVE-2017-2615：bitbltコピー操作のエラーにより、悪意のあるゲスト管理者が、領域外メモリアクセスを引き起こし、情報漏洩または権限昇格を引き起こす可能性がありました（bsc#1023004）

  - CVE-2017-5856：MegaRAID SAS 8708EM2ホストバスアダプターのエミュレーションサポートは、メモリリーク問題に対して脆弱だったため、特権ユーザーが、ホストメモリを漏洩させ、DoSを引き起こす可能性がありました（bsc#1023053）

  - CVE-2016-9921：Cirrus CLGD 54xx VGAエミュレーターのサポートは、VGAデータのコピー中のゼロ除算の問題に対して脆弱でした。ゲスト内の特権ユーザーが、この欠陥を利用して、ホストでQemuインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1014702）

  - CVE-2016-9922：Cirrus CLGD 54xx VGAエミュレーターのサポートは、VGAデータのコピー中のゼロ除算の問題に対して脆弱でした。ゲスト内の特権ユーザーが、この欠陥を利用して、ホストでQemuインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1014702）

  - CVE-2016-10029：Virtio GPUデバイスのエミュレーターサポートは、OOB読み取り問題に対して脆弱だったため、ゲストユーザーが、Qemuプロセスインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1017081）。

  - CVE-2016-10028：Virtio GPUデバイスのエミュレーターサポートは、領域外メモリアクセス問題に対して脆弱だったため、ゲストユーザーが、Qemuプロセスインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1017084）。

  - CVE-2016-10155：仮想ハードウェアウォッチドッグ「wdt_i6300esb」は、メモリリーク問題に対して脆弱だったため、特権ユーザーが、DoSを引き起こしたり、ホスト上のQemuプロセスをクラッシュさせたりする可能性がありました（bsc#1021129）

  - CVE-2017-5552：Virtio GPUデバイスのエミュレーターサポートは、メモリリーク問題に対して脆弱だったため、ゲストユーザーが、ホストメモリを漏洩させ、DoSを引き起こす可能性がありました（bsc#1021195）。

  - CVE-2017-5578：Virtio GPUデバイスのエミュレーターサポートは、メモリリーク問題に対して脆弱だったため、ゲストユーザーが、ホストメモリを漏洩させ、DoSを引き起こす可能性がありました（bsc#1021481）。

  - CVE-2017-5526：ES1370オーディオデバイスのエミュレーションサポートは、メモリリーク問題に対して脆弱だったため、ゲスト内の特権ユーザーが、DoSを引き起こしたり、ホスト上のQemuプロセスをクラッシュさせたりする可能性がありました（bsc#1020589）。

  - CVE-2017-5525：ac97オーディオデバイスのエミュレーションサポートは、メモリリーク問題に対して脆弱だったため、ゲスト内の特権ユーザーが、DoSを引き起こしたり、ホスト上のQemuプロセスをクラッシュさせたりする可能性がありました（bsc#1020491）。

  - CVE-2017-5667：SDHCIデバイスのエミュレーションサポートは、OOBヒープアクセス問題に対して脆弱だったため、ゲスト内の特権ユーザーが、QEMUプロセスをクラッシュさせてDoSを引き起こしたり、ホスト上のQEMUプロセスの権限で任意のコードを実行したりする可能性がありました（bsc#1022541）。

  - CVE-2017-5898：CCIDカードデバイスのエミュレーターサポートは、整数オーバーフローの欠陥に対して脆弱だったため、特権ユーザーが、ホスト上のQemuプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bnc#1023907）

以下のセキュリティ以外の問題が、修正されました。

  - s390x固有のsysctl構成ファイルの名前を.confで終わるように修正します（bsc#1026583）

  - XHCIの修正（bsc#977027）

  - s390xゲスト再起動中の稀な競合を修正しました

  - cirrus vgaデバイスエミュレーションのさまざまな不正確さを修正しました

  - 不正なvirtioデバイス状態からの稀な移行失敗の原因を修正しました（bsc#1020928）

  - 以前のセキュリティ修正で導入された図形更新エラーを修正しました（bsc#1016779）

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

openSUSEセキュリティ更新プログラム：qemu（openSUSE-2017-349）

critical Nessus プラグイン ID 97791

変更ログが見つかりません