このovmf用更新プログラムでは、以下の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-3613：APPEND_WRITEにAuthVariableタイムスタンプゼロ化問題を修正しました（bsc#1115916）。

  - CVE-2017-5731：TianoCompress.cの不正な形式のファイル処理による権限昇格を修正しました（bsc#1115917）。

  - CVE-2017-5732：BaseUefiDecompressLib.cの不正な形式のファイルの処理による権限昇格を修正しました（bsc#1115917）。

  - CVE-2017-5733：MakeTable()関数のヒープベースのバッファオーバーフローによる権限昇格を修正しました（bsc#1115917）

  - CVE-2017-5734：MakeTable()関数のスタックベースのバッファオーバーフローによる権限昇格を修正しました（bsc#1115917）

  - CVE-2017-5735：Decode()関数のヒープベースのバッファオーバーフローによる権限昇格を修正しました（bsc#1115917）

セキュリティ以外の修正された問題：

  - PK/KEK/db/dbxのデフォルト所有者の問題を修正し、初回のみ自動登録を実行するようにします。 （bsc#1117998）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

このovmf用更新プログラムでは、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-3613：APPEND_WRITEでAuthVariableタイムスタンプがゼロ化する問題を修正しました（bsc#1115916）。

CVE-2017-5731：TianoCompress.cの不正な形式のファイル処理による権限昇格を修正しました（bsc#1115917）。

CVE-2017-5732：BaseUefiDecompressLib.cの不正な形式のファイルの処理による権限昇格を修正しました（bsc#1115917）。

CVE-2017-5733：MakeTable()関数のヒープベースのバッファオーバーフローによる権限昇格を修正しました（bsc#1115917）

CVE-2017-5734：MakeTable()関数のスタックベースのバッファオーバーフローによる権限昇格を修正しました（bsc#1115917）

CVE-2017-5735：Decode()関数のヒープベースのバッファオーバーフローによる権限昇格を修正しました（bsc#1115917）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

MdeModulePkg\Core\Pei\FwVol\FwVol.cにおけるFV解析の論理エラー（CVE-2018-3630）

- EDK II/UDK2018/UDK2017/UDK2015の変数サービスモジュールでのロジック問題により、認証されたユーザーがローカルアクセスを介して権限昇格、情報漏洩、および/またはサービス拒否を引き起こす可能性があります。（CVE-2017-5734）

チェックの欠落により、DNS応答を解析する際に、edk2に同梱されているNetworkPkg/DnsDxeの領域外読み取りおよび書き込みの欠陥が発生します。脆弱なファームウェアで使用されるDNSサーバーを制御するリモートの攻撃者は、この欠陥を利用してシステムをクラッシュさせる可能性があります。（CVE-2018-3613）

不適切なDNSパケットサイズチェック（CVE-2018-12178）

Decode()関数のヒープベースのバッファオーバーフローによる権限昇格（CVE-2017-5735）

MakeTable()関数のヒープベースのバッファオーバーフローによる権限昇格（CVE-2017-5733）

TianoCompress.cの不正な形式のファイルの処理による権限昇格（CVE-2017-5731）

BaseUefiDecompressLib.cの不正な形式のファイルの処理による権限昇格（CVE-2017-5732）

ピクセルごとに4ビットまたは8ビットであると主張するビットマップがHIIデータベースに含まれている場合、edk2にスタックベースのバッファオーバーフローが見つかりました。ただし、パレットには16（2^4）または256（2^8）色以上が含まれています。
（CVE-2018-12181）

EDK IIのBlockIoサービスのバッファオーバーフローにより、認証されていないユーザーがネットワークアクセスを介して権限昇格、情報漏洩、および/またはサービス拒否を引き起こす可能性があります。
（CVE-2018-12180）

このovmf用更新プログラムでは、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-3613：APPEND_WRITEでAuthVariableタイムスタンプがゼロ化する問題を修正しました（bsc#1115916）。

  - CVE-2017-5731：TianoCompress.cの不正な形式のファイル処理による権限昇格を修正しました（bsc#1115917）。

  - CVE-2017-5732：BaseUefiDecompressLib.cの不正な形式のファイルの処理による権限昇格を修正しました（bsc#1115917）。

  - CVE-2017-5733：MakeTable()関数のヒープベースのバッファオーバーフローによる権限昇格を修正しました（bsc#1115917）

  - CVE-2017-5734：MakeTable()関数のスタックベースのバッファオーバーフローによる権限昇格を修正しました（bsc#1115917）

  - CVE-2017-5735：Decode()関数のヒープベースのバッファオーバーフローによる権限昇格を修正しました（bsc#1115917）

修正された非セキュリティ問題：

  - PK/KEK/db/dbxのデフォルト所有者の問題を修正し、初回のみ自動登録を実行するようにします。 （bsc#1117998）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

このovmf用更新プログラムでは、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-3613：APPEND_WRITEでAuthVariableタイムスタンプがゼロ化する問題を修正しました（bsc#1115916）。

  - CVE-2017-5731：TianoCompress.cの不正な形式のファイル処理による権限昇格を修正しました（bsc#1115917）。

  - CVE-2017-5732：BaseUefiDecompressLib.cの不正な形式のファイルの処理による権限昇格を修正しました（bsc#1115917）。

  - CVE-2017-5733：MakeTable()関数のヒープベースのバッファオーバーフローによる権限昇格を修正しました（bsc#1115917）

  - CVE-2017-5734：MakeTable()関数のスタックベースのバッファオーバーフローによる権限昇格を修正しました（bsc#1115917）

  - CVE-2017-5735：Decode()関数のヒープベースのバッファオーバーフローによる権限昇格を修正しました（bsc#1115917）

この更新はSUSEからインポートされました：SLE-12-SP3：更新プロジェクトを更新します。

このovmf用更新プログラムでは、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-3613：APPEND_WRITEでAuthVariableタイムスタンプがゼロ化する問題を修正しました（bsc#1115916）。

CVE-2017-5731：TianoCompress.cの不正な形式のファイル処理による権限昇格を修正しました（bsc#1115917）。

CVE-2017-5732：BaseUefiDecompressLib.cの不正な形式のファイルの処理による権限昇格を修正しました（bsc#1115917）。

CVE-2017-5733：MakeTable()関数のヒープベースのバッファオーバーフローによる権限昇格を修正しました（bsc#1115917）

CVE-2017-5734：MakeTable()関数のスタックベースのバッファオーバーフローによる権限昇格を修正しました（bsc#1115917）

CVE-2017-5735：Decode()関数のヒープベースのバッファオーバーフローによる権限昇格を修正しました（bsc#1115917）

修正された非セキュリティ問題：PK/KEK/db/dbxのデフォルト所有者の問題を修正し、初回のみ自動登録を実行するようにします。 （bsc#1117998）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Oracle Linux 7 ホストに、ELSA-2019-2125 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - プロセッサの同時マルチスレッド (SMT) により、ローカルユーザーが「ポート競合」のサイドチャネルタイミング攻撃を介して、タイミング攻撃に対して脆弱なソフトウェアを悪用する可能性があります。(CVE-2018-5407)

  - Tianocore における2017 年 11 月 7 日より前 の境界チェックにより、認証されたユーザーがローカルアクセスを介して権限昇格を引き起こす可能性があります。(CVE-2017-5731)

  - EDK II の破損した bmp でのスタックオーバーフローにより、特権のないユーザーがサービス拒否やローカルアクセスによる特権の昇格を可能にする可能性があります。(CVE-2018-12181)

  - EDK II の XHCI におけるスタックオーバーフローにより、認証されていないユーザーがローカルアクセスを介してサービス拒否を引き起こす可能性があります。(CVE-2019-0161)

  - EDK II/UDK2018/UDK2017/UDK2015 の変数サービスモジュールでのロジック問題により、認証されたユーザーがローカルアクセスを介して権限昇格、情報漏洩、および / またはサービス拒否を引き起こす可能性があります。(CVE-2018-3613)

  - EDK II のシステムファームウェアのバッファオーバーフローにより、認証されていないユーザーがネットワークアクセスを介して特権の昇格やサービス拒否を可能にする可能性があります。(CVE-2019-0160)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ovmfの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。OVMF（Open Virtual Machine Firmware）は、仮想マシンのUEFIサポートを可能にするためのプロジェクトです。このパッケージには、QEMUおよびKVM用のサンプル64ビットUEFIファームウェアが含まれています。セキュリティ修正プログラム：* edk2：TianoCompress.cの不正な形式のファイルの処理による権限昇格（CVE-2017-5731）* edk2：BaseUefiDecompressLib.cの不正な形式のファイルの処理による権限昇格（CVE-2017-5732）* edk2：MakeTable()関数のヒープベースのバッファオーバーフローによる権限昇格（CVE-2017-5733）* edk2：MakeTable()関数のスタックベースのバッファオーバーフローによる権限昇格（CVE-2017-5734）* edk2：Decode()関数のヒープベースのバッファオーバーフローによる権限昇格（CVE-2017-5735）* edk2：EDK IIファームウェアのMdeModulePkgにおける論理エラーにより、認証されたユーザーによる権限昇格の可能性（CVE-2018-3613）* openssl：SMT/Hyper-Threadingアーキテクチャのサイドチャンネルの脆弱性（PortSmash）（CVE-2018-5407）* edk2：破損したBMPによるスタックバッファオーバーフロー（CVE-2018-12181）* edk2：長いファイル名と無効なUDFメディアを使用したPartitionDxeおよびUdfDxeのバッファオーバーフロー（CVE-2019-0160）* edk2：XHCIのスタックオーバーフローによりサービス拒否が発生（CVE -2019-0161）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされているRed Hat Enterprise Linux 7.7リリースノートを参照してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
123156	openSUSEセキュリティ更新プログラム：ovmf（openSUSE-2019-1017）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/12	high
119824	SUSE SLES12セキュリティ更新プログラム：ovmf（SUSE-SU-2018:4207-1）	Nessus	SuSE Local Security Checks	2018/12/21	2024/7/15	high
128287	Amazon Linux 2：edk2（ALAS-2019-1273）	Nessus	Amazon Linux Local Security Checks	2019/8/28	2024/5/1	critical
119858	openSUSEセキュリティ更新プログラム：ovmf（openSUSE-2018-1590）	Nessus	SuSE Local Security Checks	2018/12/24	2024/7/15	high
119859	openSUSEセキュリティ更新プログラム：ovmf（openSUSE-2018-1591）	Nessus	SuSE Local Security Checks	2018/12/24	2024/7/15	high
120188	SUSE SLES15セキュリティ更新プログラム：ovmf（SUSE-SU-2018:4155-1）	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/9	high
180784	Oracle Linux 7: ovmf (ELSA-2019-2125)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/2/12	critical
119808	SUSE SLES12セキュリティ更新プログラム：ovmf（SUSE-SU-2018:4194-1）	Nessus	SuSE Local Security Checks	2018/12/20	2024/7/15	high
128356	CentOS 7：ovmf（CESA-2019:2125）	Nessus	CentOS Local Security Checks	2019/8/30	2019/12/31	critical

検出

プラグインの検索

high

high

critical

high

high

high

critical

high

critical