高速プロセッサエミュレーターであるQEMUで複数のセキュリティの問題が見つかりました。これにより、サービス拒否が発生、任意コード実行、または情報漏洩が発生する可能性があります。

さらに、この更新プログラムは、x86ベースのゲストに対してDSA 4447で出荷されたintel-microcode更新で追加された新しいmd-clear CPUフラグのパススルーサポートをバックポートします。

このqemuの更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2019-6778：SLiRPネットワーキング実装でのヒープバッファオーバーフローを修正しました（bsc#1123156）。

CVE-2018-16872：usb-mtpでのシンボリックリンクの処理に関連するホストセキュリティの脆弱性を修正しました（bsc#1119493）。

CVE-2018-19489：virtfsでのサービス拒否の脆弱性を修正しました（bsc#1117275）。

CVE-2018-19364：virtfsインターフェイスがサービス拒否を引き起こす場合のメモリ解放後使用（Use After Free）を修正しました（bsc#1116717）。

CVE-2018-18954：PowerPC PowerNVメモリ操作に関連するサービス拒否の脆弱性を修正しました（bsc#1114957）。

修正された非セキュリティ問題：qemu on xenのディスクパフォーマンスを改善しました（bsc#1100408）。

xenオフライン移行を修正しました（bsc#1079730、bsc#1101982、bsc#1063993）。

qemuでゼロレングスのNULLバッファに対して-1ではなく0を返すようにpwrite64/pread64/writeを修正します（bsc#1121600）。

/bin/bashを使用して、ksmコントロールのsys fsに値をエコーします（bsc#1112646）。

ハードウェアエラーではなく、未実装のdiag 308サブコードに対する仕様例外を返します（bsc#1123179）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

- AMDホストのcpuモデルのクラッシュを修正します（bz #1640140）

  - CVE-2018-15746：seccompブラックリストがすべてのスレッドに適用されません（bz#1618357）

  - address_space_stw_le_cachedのアサーションを修正します（bz #1644728）

  - CVE-2018-10839：ne2000：可能性のある領域外アクセスを修正します（bz #1636429）

  - CVE-2018-17958：rtl8139：可能性のある領域外アクセスを修正します（bz #1636729）

  - CVE-2018-17962：pcnet：バッファオーバーフローの可能性を修正します（bz #1636775）

  - CVE-2018-17963：net：INT_MAXより大きいパケットサイズを無視します（bz #1636782）

  - CVE-2018-18849：lsi53c895a：DoBにつながるOOB msgバッファアクセス（bz #1644977）

  - CVE-2018-18954：ppc64：pnv_lpc_do_eccbの領域外r/wスタックアクセス（bz #1645442）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このqemuの更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2019-6778：SLiRPネットワーキング実装でのヒープバッファオーバーフローを修正しました（bsc#1123156）。

  - CVE-2018-16872：usb-mtpでのシンボリックリンクの処理に関連するホストセキュリティの脆弱性を修正しました（bsc#1119493）。

  - CVE-2018-19489：virtfsでのサービス拒否の脆弱性を修正しました（bsc#1117275）。

  - CVE-2018-19364：virtfsインターフェイスがサービス拒否を引き起こす場合のメモリ解放後使用（Use After Free）を修正しました（bsc#1116717）。

  - CVE-2018-18954：PowerPC PowerNVメモリ操作に関連するサービス拒否の脆弱性を修正しました（bsc#1114957）。

修正された非セキュリティ問題：

  - qemu on xenのディスクパフォーマンスを改善しました（bsc#1100408）。

  - xenオフライン移行を修正しました（bsc#1079730、bsc#1101982、bsc#1063993）。

  - qemuでゼロレングスのNULLバッファに対して-1ではなく0を返すようにpwrite64/pread64/writeを修正します（bsc#1121600）。

  - /bin/bashを使用して、ksmコントロールのsys fsに値をエコーします（bsc#1112646）。

  - ハードウェアエラーではなく、未実装のdiag 308サブコードに対する仕様例外を返します（bsc#1123179）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

Daniel Shapira氏とArash Tohidi氏は、QEMUがNE2000デバイスのエミュレーションを不適切に処理することを発見しました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2018-10839) 

QEMUがSlirpネットワーキングバックエンドを不適切に処理していることが判明しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こしたり、ホスト上で任意のコードを実行したりする可能性があります。デフォルトのインストールでは、QEMUをlibvirtと共に使用している場合、攻撃者がlibvirt AppArmorプロファイルにより分離される可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、およびUbuntu 18.04 LTSのみです。(CVE-2018-11806) 

Fakhri Zulkifli氏は、QEMUゲストエージェントが特定のQMPコマンドを不適切に処理していることを発見しました。攻撃者がこの問題を悪用して、QEMUゲストエージェントをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2018-12617)

Li Qiang氏は、QEMUがNVM Express Controllerエミュレーションを不適切に処理していることを発見しました。ゲスト内の攻撃者がこの問題を利用して、QEMU をクラッシュさせ、サービス拒否またはホスト上で任意のコードの実行を引き起こす可能性があります。デフォルトのインストールでは、QEMUをlibvirtと共に使用している場合、攻撃者がlibvirt AppArmorプロファイルにより分離される可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSとUbuntu 18.10のみです。(CVE-2018-16847)

Daniel Shapira氏とArash Tohidi氏は、QEMUがRTL8139デバイスのエミュレーションを不適切に処理することを発見しました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2018-17958) 

Daniel Shapira氏とArash Tohidi氏は、QEMUがPCNETデバイスのエミュレーションを不適切に処理することを発見しました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2018-17962)

Daniel Shapira氏は、QEMUが大きなパケットサイズを不適切に処理することを発見しました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2018-17963) 

QEMUがLSI53C895Aデバイスエミュレーションを不適切に処理することが発見されました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2018-18849) 

Moguofang氏は、QEMUがIPowerNV LPCコントローラーを不適切に処理することを発見しました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSとUbuntu 18.10のみです。(CVE-2018-18954)

Zhibin Hu氏は、QEMUがPlan 9 File Systemサポートを不適切に処理していることを発見しました。ゲスト内の攻撃者がこの問題を悪用して、QEMUをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2018-19364)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このqemuの更新では、次の問題が修正されます：

対応済みセキュリティ脆弱性：

CVE-2019-6778：slirpの領域外アクセスを修正しました（bsc#1123156）。

CVE-2018-16872：usb-mtpでのシンボリックリンクの処理に関連するホストセキュリティの脆弱性を修正しました（bsc#1119493）

CVE-2018-19489：virtfsでのサービス拒否を修正しました（bsc#1117275）

CVE-2018-19364：virtfsインターフェイスが意図的に悪用された場合のメモリ解放後使用（Use After Free）の脆弱性を修正しました（bsc#1116717）

CVE-2018-18954：PowerNVメモリ操作実行時の領域外アクセスを修正しました（bsc#1114957）

CVE-2017-13673：表示更新時の到達可能なアサートエラーを修正しました（bsc#1056386）

CVE-2017-13672：表示更新時の領域外読み取りアクセスを修正しました（bsc#1056334）

CVE-2018-7858：vgaディスプレイ更新時のcirrusでの領域外アクセスを修正しました。これにより、サービス拒否が引き起こされる可能性がありました（bsc#1084604）

その他のバグ修正と変更：qemuでゼロレングスのNULLバッファに対して-1ではなく0を返すようにpwrite64/pread64/writeを修正します（bsc#1121600）

移行後の不適切なゲストタイムを修正します（bsc#1113231）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このqemuの更新では、次の問題が修正されます：

対応済みセキュリティ脆弱性：

  - CVE-2019-6778：slirpの領域外アクセスを修正しました（bsc#1123156）。

  - CVE-2018-16872：usb-mtpでのシンボリックリンクの処理に関連するホストセキュリティの脆弱性を修正しました（bsc#1119493）

  - CVE-2018-19489：virtfsでのサービス拒否を修正しました（bsc#1117275）

  - CVE-2018-19364：virtfsインターフェイスが意図的に悪用された場合のメモリ解放後使用（Use After Free）の脆弱性を修正しました（bsc#1116717）

  - CVE-2018-18954：PowerNVメモリ操作実行時の領域外アクセスを修正しました（bsc#1114957）

  - CVE-2017-13673：表示更新時の到達可能なアサートエラーを修正しました（bsc#1056386）

  - CVE-2017-13672：表示更新時の領域外読み取りアクセスを修正しました（bsc#1056334）

  - CVE-2018-7858：vgaディスプレイ更新時のcirrusでの領域外アクセスを修正しました。これにより、サービス拒否が引き起こされる可能性がありました（bsc#1084604）

その他のバグ修正と変更：

  - qemuでゼロレングスのNULLバッファに対して-1ではなく0を返すようにpwrite64/pread64/writeを修正します（bsc#1121600）

  - 移行後の不適切なゲストタイムを修正します（bsc#1113231）

この更新はSUSEからインポートされました：SLE-12-SP3：更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
125609	Debian DSA-4454-1 : qemu - セキュリティ更新	Nessus	Debian Local Security Checks	2019/5/31	2024/5/17	high
122309	SUSE SLED15 / SLES15セキュリティ更新プログラム：qemu（SUSE-SU-2019:0423-1）	Nessus	SuSE Local Security Checks	2019/2/19	2024/6/19	high
120587	Fedora 29：2: qemu（2018-87f2ace20d）	Nessus	Fedora Local Security Checks	2019/1/3	2021/1/6	critical
122341	SUSE SLED12 / SLES12セキュリティ更新プログラム：qemu（SUSE-SU-2019:0435-1）	Nessus	SuSE Local Security Checks	2019/2/20	2024/6/19	high
122495	openSUSEセキュリティ更新プログラム：qemu（openSUSE-2019-254）	Nessus	SuSE Local Security Checks	2019/2/28	2024/6/18	high
119216	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : QEMU の脆弱性 (USN-3826-1)	Nessus	Ubuntu Local Security Checks	2018/11/27	2023/10/21	critical
122776	SUSE SLED12 / SLES12セキュリティ更新プログラム：qemu（SUSE-SU-2019:0582-1）	Nessus	SuSE Local Security Checks	2019/3/12	2024/6/14	high
123493	openSUSEセキュリティ更新プログラム：qemu（openSUSE-2019-1074）	Nessus	SuSE Local Security Checks	2019/3/29	2024/6/7	high

検出

プラグインの検索

high

high

critical

high

high

critical

high

high