This update for kvm fixes several issues. These security issues were fixed :

  - CVE-2016-9602: The VirtFS host directory sharing via     Plan 9 File System(9pfs) support was vulnerable to an     improper link following issue which allowed a privileged     user inside guest to access host file system beyond the     shared folder and potentially escalating their     privileges on a host (bsc#1020427)

  - CVE-2016-9603: A privileged user within the guest VM     could have caused a heap overflow in the device model     process, potentially escalating their privileges to that     of the device model process (bsc#1028656)

  - CVE-2017-10664: qemu-nbd did not ignore SIGPIPE, which     allowed remote attackers to cause a denial of service     (daemon crash) by disconnecting during a     server-to-client reply attempt (bsc#1046636)

  - CVE-2017-10806: Stack-based buffer overflow allowed     local guest OS users to cause a denial of service (QEMU     process crash) via vectors related to logging debug     messages (bsc#1047674).

  - CVE-2017-11334: The address_space_write_continue     function allowed local guest OS privileged users to     cause a denial of service (out-of-bounds access and     guest instance crash) by leveraging use of     qemu_map_ram_ptr to access guest ram block area     (bsc#1048902).

  - CVE-2017-11434: The dhcp_decode function in     slirp/bootp.c allowed local guest OS users to cause a     denial of service (out-of-bounds read) via a crafted     DHCP options string (bsc#1049381)

  - CVE-2017-13672: The VGA display emulator support allowed     local guest OS privileged users to cause a denial of     service (out-of-bounds read and QEMU process crash) via     vectors involving display update (bsc#1056334).

  - CVE-2017-14167: Integer overflow in the load_multiboot     function allowed local guest OS users to execute     arbitrary code on the host via crafted multiboot header     address values, which trigger an out-of-bounds write     (bsc#1057585).

  - CVE-2017-15038: Race condition in the v9fs_xattrwalk     function local guest OS users to obtain sensitive     information from host heap memory via vectors related to     reading extended attributes (bsc#1062069).

  - CVE-2017-15289: The mode4and5 write functions allowed     local OS guest privileged users to cause a denial of     service (out-of-bounds write access and Qemu process     crash) via vectors related to dst calculation     (bsc#1063122).

  - CVE-2017-5579: The 16550A UART serial device emulation     support was vulnerable to a memory leakage issue     allowing a privileged user to cause a DoS and/or     potentially crash the Qemu process on the host     (bsc#1021741)

  - CVE-2017-5973: A infinite loop while doing control     transfer in xhci_kick_epctx allowed privileged user     inside the guest to crash the host process resulting in     DoS (bsc#1025109)

  - CVE-2017-6505: The ohci_service_ed_list function allowed     local guest OS users to cause a denial of service     (infinite loop) via vectors involving the number of link     endpoint list descriptors (bsc#1028184)

  - CVE-2017-7471: The VirtFS host directory sharing via     Plan 9 File System(9pfs) support was vulnerable to an     improper access control issue which allowed a privileged     user inside guest to access host file system beyond the     shared folder and potentially escalating their     privileges on a host (bsc#1034866)

  - CVE-2017-7493: The VirtFS, host directory sharing via     Plan 9 File System(9pfs) support, was vulnerable to an     improper access control issue. It could occur while     accessing virtfs metadata files in mapped-file security     mode. A guest user could have used this flaw to escalate     their privileges inside guest (bsc#1039495)

  - CVE-2017-7718: hw/display/cirrus_vga_rop.h allowed local     guest OS privileged users to cause a denial of service     (out-of-bounds read and QEMU process crash) via vectors     related to copying VGA data via the     cirrus_bitblt_rop_fwd_transp_ and cirrus_bitblt_rop_fwd_     functions (bsc#1034908)

  - CVE-2017-7980: An out-of-bounds r/w access issues in the     Cirrus CLGD 54xx VGA Emulator support allowed privileged     user inside guest to use this flaw to crash the Qemu     process resulting in DoS or potentially execute     arbitrary code on a host with privileges of Qemu process     on the host (bsc#1035406)

  - CVE-2017-8086: A memory leak in the v9fs_list_xattr     function in hw/9pfs/9p-xattr.c allowed local guest OS     privileged users to cause a denial of service (memory     consumption) via vectors involving the orig_value     variable (bsc#1035950)

  - CVE-2017-8309: Memory leak in the audio/audio.c allowed     remote attackers to cause a denial of service (memory     consumption) by repeatedly starting and stopping audio     capture (bsc#1037242)

  - CVE-2017-9330: USB OHCI Emulation in qemu allowed local     guest OS users to cause a denial of service (infinite     loop) by leveraging an incorrect return value     (bsc#1042159)

  - CVE-2017-9373: The IDE AHCI Emulation support was     vulnerable to a host memory leakage issue, which allowed     a privileged user inside guest to leak host memory     resulting in DoS (bsc#1042801)

  - CVE-2017-9375: The USB xHCI controller emulator support     was vulnerable to an infinite recursive call loop issue,     which allowed a privileged user inside guest to crash     the Qemu process resulting in DoS (bsc#1042800)

  - CVE-2017-9503: The MegaRAID SAS 8708EM2 Host Bus Adapter     emulation support was vulnerable to a NULL pointer     dereference issue which allowed a privileged user inside     guest to crash the Qemu process on the host resulting in     DoS (bsc#1043296)

  - Privilege escalation in TCG mode (bsc#1030624)

The update package also includes non-security fixes. See advisory for details.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for kvm fixes several issues. These security issues were fixed :

  - CVE-2017-2620: In CIRRUS_BLTMODE_MEMSYSSRC mode the     bitblit copy routine cirrus_bitblt_cputovideo failed to     check the memory region, allowing for an out-of-bounds     write that allows for privilege escalation (bsc#1024972)

  - CVE-2017-2615: An error in the bitblt copy operation     could have allowed a malicious guest administrator to     cause an out of bounds memory access, possibly leading     to information disclosure or privilege escalation     (bsc#1023004)

  - CVE-2016-9776: The ColdFire Fast Ethernet Controller     emulator support was vulnerable to an infinite loop     issue while receiving packets in 'mcf_fec_receive'. A     privileged user/process inside guest could have used     this issue to crash the Qemu process on the host leading     to DoS (bsc#1013285)

  - CVE-2016-9911: The USB EHCI Emulation support was     vulnerable to a memory leakage issue while processing     packet data in 'ehci_init_transfer'. A guest     user/process could have used this issue to leak host     memory, resulting in DoS for the host (bsc#1014111)

  - CVE-2016-9907: The USB redirector usb-guest support was     vulnerable to a memory leakage flaw when destroying the     USB redirector in 'usbredir_handle_destroy'. A guest     user/process could have used this issue to leak host     memory, resulting in DoS for a host (bsc#1014109)

  - CVE-2016-9921: The Cirrus CLGD 54xx VGA Emulator support     was vulnerable to a divide by zero issue while copying     VGA data. A privileged user inside guest could have used     this flaw to crash the process instance on the host,     resulting in DoS (bsc#1014702)

  - CVE-2016-9922: The Cirrus CLGD 54xx VGA Emulator support     was vulnerable to a divide by zero issue while copying     VGA data. A privileged user inside guest could have used     this flaw to crash the process instance on the host,     resulting in DoS (bsc#1014702)

  - CVE-2017-5898: The CCID Card device emulator support was     vulnerable to an integer overflow allowing a privileged     user inside the guest to crash the Qemu process     resulting in DoS (bnc#1023907)

  - CVE-2016-10155: The virtual hardware watchdog     'wdt_i6300esb' was vulnerable to a memory leakage issue     allowing a privileged user to cause a DoS and/or     potentially crash the Qemu process on the host     (bsc#1021129)

  - CVE-2017-5856: The MegaRAID SAS 8708EM2 Host Bus Adapter     emulation support was vulnerable to a memory leakage     issue allowing a privileged user to leak host memory     resulting in DoS (bsc#1023053)

  - CVE-2016-9602: The VirtFS host directory sharing via     Plan 9 File System(9pfs) support was vulnerable to an     improper link following issue which allowed a privileged     user inside guest to access host file system beyond the     shared folder and potentially escalating their     privileges on a host (bsc#1020427)

  - CVE-2016-9603: A privileged user within the guest VM     could have caused a heap overflow in the device model     process, potentially escalating their privileges to that     of the device model process (bsc#1028656)

  - CVE-2017-10664: qemu-nbd did not ignore SIGPIPE, which     allowed remote attackers to cause a denial of service     (daemon crash) by disconnecting during a     server-to-client reply attempt (bsc#1046636)

  - CVE-2017-10806: Stack-based buffer overflow allowed     local guest OS users to cause a denial of service (QEMU     process crash) via vectors related to logging debug     messages (bsc#1047674)

  - CVE-2017-11334: The address_space_write_continue     function allowed local guest OS privileged users to     cause a denial of service (out-of-bounds access and     guest instance crash) by leveraging use of     qemu_map_ram_ptr to access guest ram block area     (bsc#1048902)

  - CVE-2017-11434: The dhcp_decode function in     slirp/bootp.c allowed local guest OS users to cause a     denial of service (out-of-bounds read) via a crafted     DHCP options string (bsc#1049381)

  - CVE-2017-13672: The VGA display emulator support allowed     local guest OS privileged users to cause a denial of     service (out-of-bounds read and QEMU process crash) via     vectors involving display update (bsc#1056334)

  - CVE-2017-14167: Integer overflow in the load_multiboot     function allowed local guest OS users to execute     arbitrary code on the host via crafted multiboot header     address values, which trigger an out-of-bounds write     (bsc#1057585)

  - CVE-2017-15038: Race condition in the v9fs_xattrwalk     function local guest OS users to obtain sensitive     information from host heap memory via vectors related to     reading extended attributes (bsc#1062069)

  - CVE-2017-15289: The mode4and5 write functions allowed     local OS guest privileged users to cause a denial of     service (out-of-bounds write access and Qemu process     crash) via vectors related to dst calculation     (bsc#1063122)

  - CVE-2017-5579: The 16550A UART serial device emulation     support was vulnerable to a memory leakage issue     allowing a privileged user to cause a DoS and/or     potentially crash the Qemu process on the host     (bsc#1021741)

  - CVE-2017-5973: A infinite loop while doing control     transfer in xhci_kick_epctx allowed privileged user     inside the guest to crash the host process resulting in     DoS (bsc#1025109)

  - CVE-2017-6505: The ohci_service_ed_list function allowed     local guest OS users to cause a denial of service     (infinite loop) via vectors involving the number of link     endpoint list descriptors (bsc#1028184)

  - CVE-2017-7471: The VirtFS host directory sharing via     Plan 9 File System(9pfs) support was vulnerable to an     improper access control issue which allowed a privileged     user inside guest to access host file system beyond the     shared folder and potentially escalating their     privileges on a host (bsc#1034866)

  - CVE-2017-7493: The VirtFS, host directory sharing via     Plan 9 File System(9pfs) support, was vulnerable to an     improper access control issue. It could occur while     accessing virtfs metadata files in mapped-file security     mode. A guest user could have used this flaw to escalate     their privileges inside guest (bsc#1039495)

  - CVE-2017-7718: hw/display/cirrus_vga_rop.h allowed local     guest OS privileged users to cause a denial of service     (out-of-bounds read and QEMU process crash) via vectors     related to copying VGA data via the     cirrus_bitblt_rop_fwd_transp_ and cirrus_bitblt_rop_fwd_     functions (bsc#1034908)

  - CVE-2017-7980: An out-of-bounds r/w access issues in the     Cirrus CLGD 54xx VGA Emulator support allowed privileged     user inside guest to use this flaw to crash the Qemu     process resulting in DoS or potentially execute     arbitrary code on a host with privileges of Qemu process     on the host (bsc#1035406)

  - CVE-2017-8086: A memory leak in the v9fs_list_xattr     function in hw/9pfs/9p-xattr.c allowed local guest OS     privileged users to cause a denial of service (memory     consumption) via vectors involving the orig_value     variable (bsc#1035950)

  - CVE-2017-8309: Memory leak in the audio/audio.c allowed     remote attackers to cause a denial of service (memory     consumption) by repeatedly starting and stopping audio     capture (bsc#1037242)

  - CVE-2017-9330: USB OHCI Emulation in qemu allowed local     guest OS users to cause a denial of service (infinite     loop) by leveraging an incorrect return value     (bsc#1042159)

  - CVE-2017-9373: The IDE AHCI Emulation support was     vulnerable to a host memory leakage issue, which allowed     a privileged user inside guest to leak host memory     resulting in DoS (bsc#1042801)

  - CVE-2017-9375: The USB xHCI controller emulator support     was vulnerable to an infinite recursive call loop issue,     which allowed a privileged user inside guest to crash     the Qemu process resulting in DoS (bsc#1042800)

  - CVE-2017-9503: The MegaRAID SAS 8708EM2 Host Bus Adapter     emulation support was vulnerable to a NULL pointer     dereference issue which allowed a privileged user inside     guest to crash the Qemu process on the host resulting in     DoS (bsc#1043296)

  - Fix privilege escalation in TCG mode (bsc#1030624)

The update package also includes non-security fixes. See advisory for details.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

qemu のこの更新は、いくつかの問題を修正します。これらのセキュリティの問題が修正されました：

  - CVE-2017-15268: Qemuにより、リモート攻撃者が、スローデータチャネルリード操作を引き起こすことで、メモリ漏洩を発生させる可能性がありました。これはio/channel-websock.cに関連しています（bsc#1062942）。

  - CVE-2017-9524: ネットワークブロックデバイス（NBD）サーバーサポートでビルドされたqemu-nbdサーバーにより、リモート攻撃者が、nbd_negotiate関数でクライアントとの通信中にすべての初期化が確実に行われることを保証できないことを利用して、サービス拒否（セグメンテーション違反およびサーバークラッシュ）を引き起こす可能性がありました。 （bsc#1043808）。

  - CVE-2017-15289: mode4and5の書き込み関数により、ローカルOSゲストである権限のあるユーザーが、dst計算に関連するベクトルを介して、サービス拒否（領域外書き込みアクセスとQemuプロセスのクラッシュ）を引き起こすことが可能でした（bsc#1063122）

  - CVE-2017-15038: v9fs_xattrwalk関数の競合状態により、ローカルのゲストOSユーザーが拡張属性の読み取りに関連するベクトルを通じて、ホストヒープメモリから機密情報を取得できる可能性がありました（bsc#1062069）

  - CVE-2017-10911: Linuxカーネルのmake_response関数により、ゲストOSユーザーが、Xenのブロックインターフェイス応答構造体で初期化されていないパディングフィールドのコピー操作を利用して、ホストOS（または他のゲストOS）のカーネルメモリから機密情報を取得できる可能性がありました（bsc#1057378）

  - CVE-2017-12809: IDEディスクおよびCD/DVD-ROM Emulatorのサポートにより、ローカルゲストであるOSの権限のあるユーザーが、空のCDROMデバイスドライブをフラッシュすることで、サービス拒否（NULLポインターデリファレンスおよびQEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#1054724）

  - CVE-2017-10664: qemu-nbdはSIGPIPEを無視しませんでした。これにより、リモート攻撃者が、サーバーからクライアントへの返信試行中に接続を切断することで、サービス拒否（デーモンクラッシュ）を引き起こすことが可能でした（bsc#1046636）

  - CVE-2017-10806: スタックベースのバッファオーバーフローにより、ローカルのゲストOSユーザーが、デバッグメッセージのロギングに関連するベクトルを介して、サービス拒否（QEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#1047674）

  - CVE-2017-14167: load_multiboot関数での整数オーバーフローにより、ローカルゲストOSユーザーが、細工されたマルチブートヘッダーアドレス値を介してホストで任意のコードを実行し、領域外書き込みが発生する可能性がありました（bsc#1057585）。

  - CVE-2017-11434: slirp/bootp.cにあるdhcp_decode関数により、ローカルのゲストOSユーザーが、細工されたDHCPオプション文字列を介してサービス拒否（領域外読み取り）を引き起こすことが可能でした（bsc#1049381）

  - CVE-2017-11334: address_space_write_continue関数により、ローカルのゲストOS権限のあるユーザーが、qemu_map_ram_ptrを利用してゲストramブロック領域にアクセスすることで、サービス拒否（領域外アクセスとゲストインスタンスのクラッシュ）を引き起こすことが可能でした（bsc#1048902）

  - CVE-2017-13672: VGAディスプレイエミュレーターのサポートにより、ローカルゲストOS権限のあるユーザーが、ディスプレイ更新に関わるベクトルを介して、サービス拒否（領域外読み取りとQEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#1056334）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このkvmの更新では、いくつかの問題が修正されます。これらのセキュリティの問題が修正されました：

  - CVE-2016-9602: Plan 9 File System(9pfs)サポートによるVirtFSホストディレクトリ共有は、不適切なリンクフォローの問題に対して脆弱だったため、ゲスト内の特権ユーザーが、共有フォルダを越えてホストファイルシステムにアクセスし、ホスト上で権限を昇格させる可能性がありました（bsc#1020427）

  - CVE-2016-9603: ゲストVM内の特権ユーザーが、デバイスモデルプロセスでヒープオーバーフローを引き起こし、自分の権限をデバイスモデルプロセスの権限に昇格させる可能性がありました（bsc#1028656）

  - CVE-2017-10664: qemu-nbdはSIGPIPEを無視しませんでした。これにより、リモート攻撃者が、サーバーからクライアントへの返信試行中に接続を切断することで、サービス拒否（デーモンクラッシュ）を引き起こすことが可能でした（bsc#1046636）

  - CVE-2017-10806: スタックベースのバッファオーバーフローにより、ローカルのゲストOSユーザーが、デバッグメッセージのロギングに関連するベクトルを介して、サービス拒否（QEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#1047674）。

  - CVE-2017-11334: address_space_write_continue関数により、ローカルのゲストOS権限のあるユーザーが、qemu_map_ram_ptrを利用してゲストramブロック領域にアクセスすることで、サービス拒否（領域外アクセスとゲストインスタンスのクラッシュ）を引き起こすことが可能でした（bsc#1048902）。

  - CVE-2017-11434: slirp/bootp.cにあるdhcp_decode関数により、ローカルのゲストOSユーザーが、細工されたDHCPオプション文字列を介してサービス拒否（領域外読み取り）を引き起こすことが可能でした（bsc#1049381）

  - CVE-2017-13672: VGAディスプレイエミュレーターのサポートにより、ローカルゲストOS権限のあるユーザーが、ディスプレイ更新に関わるベクトルを介して、サービス拒否（領域外読み取りとQEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#1056334）。

  - CVE-2017-14167: load_multiboot関数での整数オーバーフローにより、ローカルゲストOSユーザーが、細工されたマルチブートヘッダーアドレス値を介してホストで任意のコードを実行でき、これにより領域外書き込みが発生する可能性がありました（bsc#1057585）。

  - CVE-2017-15038: v9fs_xattrwalk関数の競合状態により、ローカルのゲストOSユーザーが拡張属性の読み取りに関連するベクトルを介して、ホストヒープメモリから機密情報を取得することが可能でした（bsc#1062069）。

  - CVE-2017-15289: mode4and5の書き込み関数により、ローカルOSゲスト権限のあるユーザーが、dst計算に関連するベクトルを介して、サービス拒否（領域外書き込みアクセスとQemuプロセスのクラッシュ）を引き起こすことが可能でした（bsc#1063122）。

  - CVE-2017-5579: 16550A UARTシリアルデバイスのエミュレーションサポートは、メモリリーク問題に対して脆弱だったため、特権ユーザーが、DoSを引き起こしたり、ホスト上のQemuプロセスをクラッシュさせたりする可能性がありました（bsc#1021741）

  - CVE-2017-5973: xhci_kick_epctxでのコントロール転送の実行中の無限ループにより、ゲスト内の特権ユーザーが、ホストプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1025109）

  - CVE-2017-6505: ohci_service_ed_list関数により、ローカルゲストOSユーザーが、多数のリンクエンドポイントリスト記述子を含むベクトルを介して、サービス拒否（無限ループ）を引き起こす可能性がありました（bsc#1028184）

  - CVE-2017-7471: Plan 9 File System(9pfs)サポートによるVirtFSホストディレクトリ共有は、不適切なアクセス制御の問題に対して脆弱だったため、ゲスト内の特権ユーザーが、共有フォルダを越えてホストファイルシステムにアクセスし、ホスト上で権限を昇格させる可能性がありました（bsc#1034866）

  - CVE-2017-7493: Plan 9 File System(9pfs)サポートによるホストディレクトリ共有であるVirtFSは、不適切なアクセス制御問題に対して脆弱でした。これは、mapped-fileセキュリティモードでvirtfsメタデータファイルにアクセスする最中に発生する可能性があります。ゲストユーザーがこの欠陥を悪用して、ゲスト内での権限を昇格させる可能性がありました（bsc#1039495）

  - CVE-2017-7718: hw/display/cirrus_vga_rop.hにより、ローカルゲストOS特権ユーザーが、cirrus_bitblt_rop_fwd_transp_関数とcirrus_bitblt_rop_fwd_関数を介したVGAデータのコピーに関連するベクトルを介して、サービス拒否（領域外読み取りとQEMUプロセスクラッシュ）を引き起こす可能性がありました（bsc#1034908）

  - CVE-2017-7980: Cirrus CLGD 54xx VGA Emulatorサポートの領域外r/wアクセスの問題により、ゲスト内の特権ユーザーが、この欠陥を利用して、QemuプロセスをクラッシュさせてDoSを引き起こしたり、ホスト上のQemuプロセスの権限で任意のコードを実行したりする可能性がありました（bsc#1035406）

  - CVE-2017-8086: hw/9pfs/9p-xattr.cのv9fs_list_xattr関数のメモリリークにより、ローカルゲストOS特権ユーザーが、orig_value変数に関連するベクトルを介して、サービス拒否（メモリ消費）を引き起こす可能性がありました（bsc#1035950）

  - CVE-2017-8309: audio/audio.cのメモリリークにより、リモート攻撃者が、オーディオキャプチャの開始と停止を繰り返すことで、サービス拒否（メモリ消費）を引き起こす可能性がありました（bsc#1037242）

  - CVE-2017-9330: qemuのUSB OHCIエミュレーションにより、ローカルゲストOSユーザーが、不正な戻り値を利用することで、サービス拒否（無限ループ）を引き起こす可能性がありました（bsc#1042159）

  - CVE-2017-9373: IDE AHCIエミュレーションサポートは、ホストのメモリリーク問題に対して脆弱だったため、ゲスト内の特権ユーザーが、ホストメモリを漏洩させ、DoSを引き起こす可能性がありました（bsc#1042801）

  - CVE-2017-9375: USB xHCIコントローラーエミュレーターサポートは、無限再帰呼び出しループの問題に対して脆弱だったため、ゲスト内の特権ユーザーが、Qemuプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1042800）

  - CVE-2017-9503: MegaRAID SAS 8708EM2ホストバスアダプターエミュレーションサポートは、NULLポインターデリファレンスの問題に対して脆弱だったため、ゲスト内の特権ユーザーが、ホストでQemuプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1043296）

  - TCGモードでの権限昇格（bsc#1030624）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このkvmの更新では、いくつかの問題が修正されます。これらのセキュリティの問題が修正されました：

  - CVE-2017-2620: CIRRUS_BLTMODE_MEMSYSSRCモードで、bitblitコピールーチンcirrus_bitblt_cputovideoがメモリ領域のチェックに失敗し、権限昇格を可能にする領域外書き込みが可能になっていました（bsc#1024972）

  - CVE-2017-2615: bitbltコピー操作のエラーにより、悪意のあるゲスト管理者が、領域外メモリアクセスを引き起こし、情報漏洩または権限昇格を引き起こす可能性がありました（bsc#1023004）

  - CVE-2016-9776: ColdFire Fast Ethernet Controllerエミュレーターサポートは、「mcf_fec_receive」でのパケット受信中の無限ループの問題に対して脆弱でした。ゲスト内の特権ユーザー/プロセスが、この問題を利用して、ホスト上のQEMUプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1013285）

  - CVE-2016-9911: USB EHCIエミュレーションサポートは、「ehci_init_transfer」でパケットデータ処理中のメモリリークの問題に対して脆弱でした。ゲストユーザー/プロセスが、この問題を利用して、ホストメモリを漏洩させ、ホストのDoSを引き起こす可能性があります（bsc#1014111）

  - CVE-2016-9907: USBリダイレクターusb-guestサポートは、「usbredir_handle_destroy」でUSBリダイレクターを破棄する際のメモリリークの欠陥に対して脆弱でした。ゲストユーザー/プロセスが、この問題を利用して、ホストメモリを漏洩させ、ホストのDoSを引き起こす可能性があります（bsc#1014109）。

  - CVE-2016-9921: Cirrus CLGD 54xx VGAエミュレーターのサポートは、VGAデータのコピー中のゼロ除算の問題に対して脆弱でした。ゲスト内の特権ユーザーが、この欠陥を利用して、ホスト上のQemuインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1014702）

  - CVE-2016-9922: Cirrus CLGD 54xx VGAエミュレーターのサポートは、VGAデータのコピー中のゼロ除算の問題に対して脆弱でした。ゲスト内の特権ユーザーが、この欠陥を利用して、ホストでQemuインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1014702）

  - CVE-2017-5898: CCIDカードデバイスのエミュレーターサポートは、整数オーバーフローの欠陥に対して脆弱だったため、特権ユーザーが、ホスト上のQemuプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bnc#1023907）

  - CVE-2016-10155: 仮想ハードウェアウォッチドッグ「wdt_i6300esb」は、メモリリーク問題に対して脆弱だったため、特権ユーザーが、DoSを引き起こしたり、ホスト上のQemuプロセスをクラッシュさせたりする可能性がありました（bsc#1021129）

  - CVE-2017-5856: MegaRAID SAS 8708EM2ホストバスアダプターのエミュレーションサポートは、メモリリーク問題に対して脆弱だったため、特権ユーザーが、ホストメモリを漏洩させ、DoSを引き起こす可能性がありました（bsc#1023053）

  - CVE-2016-9602: Plan 9 File System(9pfs)サポートによるVirtFSホストディレクトリ共有は、不適切なリンクフォローの問題に対して脆弱だったため、ゲスト内の特権ユーザーが、共有フォルダを越えてホストファイルシステムにアクセスし、ホスト上で権限を昇格させる可能性がありました（bsc#1020427）

  - CVE-2016-9603: ゲストVM内の特権ユーザーが、デバイスモデルプロセスでヒープオーバーフローを引き起こし、自分の権限をデバイスモデルプロセスの権限に昇格させる可能性がありました（bsc#1028656）

  - CVE-2017-10664: qemu-nbdはSIGPIPEを無視しませんでした。これにより、リモート攻撃者が、サーバーからクライアントへの返信試行中に接続を切断することで、サービス拒否（デーモンクラッシュ）を引き起こすことが可能でした（bsc#1046636）

  - CVE-2017-10806: スタックベースのバッファオーバーフローにより、ローカルのゲストOSユーザーが、デバッグメッセージのロギングに関連するベクトルを介して、サービス拒否（QEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#1047674）

  - CVE-2017-11334: address_space_write_continue関数により、ローカルのゲストOS権限のあるユーザーが、qemu_map_ram_ptrを利用してゲストramブロック領域にアクセスすることで、サービス拒否（領域外アクセスとゲストインスタンスのクラッシュ）を引き起こすことが可能でした（bsc#1048902）

  - CVE-2017-11434: slirp/bootp.cにあるdhcp_decode関数により、ローカルのゲストOSユーザーが、細工されたDHCPオプション文字列を介してサービス拒否（領域外読み取り）を引き起こすことが可能でした（bsc#1049381）

  - CVE-2017-13672: VGAディスプレイエミュレーターのサポートにより、ローカルゲストOS権限のあるユーザーが、ディスプレイ更新に関わるベクトルを介して、サービス拒否（領域外読み取りとQEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#1056334）

  - CVE-2017-14167: load_multiboot関数での整数オーバーフローにより、ローカルゲストOSユーザーが、細工されたマルチブートヘッダーアドレス値を介してホストで任意のコードを実行し、領域外書き込みが発生する可能性がありました（bsc#1057585）。

  - CVE-2017-15038: v9fs_xattrwalk関数の競合状態により、ローカルのゲストOSユーザーが拡張属性の読み取りに関連するベクトルを通じて、ホストヒープメモリから機密情報を取得できる可能性がありました（bsc#1062069）

  - CVE-2017-15289: mode4and5の書き込み関数により、ローカルOSゲストである権限のあるユーザーが、dst計算に関連するベクトルを介して、サービス拒否（領域外書き込みアクセスとQemuプロセスのクラッシュ）を引き起こすことが可能でした（bsc#1063122）

  - CVE-2017-5579: 16550A UARTシリアルデバイスのエミュレーションサポートは、メモリリーク問題に対して脆弱だったため、特権ユーザーが、DoSを引き起こしたり、ホスト上のQemuプロセスをクラッシュさせたりする可能性がありました（bsc#1021741）

  - CVE-2017-5973: xhci_kick_epctxでのコントロール転送の実行中の無限ループにより、ゲスト内の特権ユーザーが、ホストプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1025109）

  - CVE-2017-6505: ohci_service_ed_list関数により、ローカルゲストOSユーザーが、多数のリンクエンドポイントリスト記述子を含むベクトルを介して、サービス拒否（無限ループ）を引き起こす可能性がありました（bsc#1028184）

  - CVE-2017-7471: Plan 9 File System(9pfs)サポートによるVirtFSホストディレクトリ共有は、不適切なアクセス制御の問題に対して脆弱だったため、ゲスト内の特権ユーザーが、共有フォルダを越えてホストファイルシステムにアクセスし、ホスト上で権限を昇格させる可能性がありました（bsc#1034866）

  - CVE-2017-7493: Plan 9 File System(9pfs)サポートによるホストディレクトリ共有であるVirtFSは、不適切なアクセス制御問題に対して脆弱でした。これは、mapped-fileセキュリティモードでvirtfsメタデータファイルにアクセスする最中に発生する可能性があります。ゲストユーザーがこの欠陥を悪用して、ゲスト内での権限を昇格させる可能性がありました（bsc#1039495）

  - CVE-2017-7718: hw/display/cirrus_vga_rop.hにより、ローカルゲストOS特権ユーザーが、cirrus_bitblt_rop_fwd_transp_関数とcirrus_bitblt_rop_fwd_関数を介したVGAデータのコピーに関連するベクトルを介して、サービス拒否（領域外読み取りとQEMUプロセスクラッシュ）を引き起こす可能性がありました（bsc#1034908）

  - CVE-2017-7980: Cirrus CLGD 54xx VGA Emulatorサポートの領域外r/wアクセスの問題により、ゲスト内の特権ユーザーが、この欠陥を利用して、QemuプロセスをクラッシュさせてDoSを引き起こしたり、ホスト上のQemuプロセスの権限で任意のコードを実行したりする可能性がありました（bsc#1035406）

  - CVE-2017-8086: hw/9pfs/9p-xattr.cのv9fs_list_xattr関数のメモリリークにより、ローカルゲストOS特権ユーザーが、orig_value変数に関連するベクトルを介して、サービス拒否（メモリ消費）を引き起こす可能性がありました（bsc#1035950）

  - CVE-2017-8309: audio/audio.cのメモリリークにより、リモート攻撃者が、オーディオキャプチャの開始と停止を繰り返すことで、サービス拒否（メモリ消費）を引き起こす可能性がありました（bsc#1037242）

  - CVE-2017-9330: qemuのUSB OHCIエミュレーションにより、ローカルゲストOSユーザーが、不正な戻り値を利用することで、サービス拒否（無限ループ）を引き起こす可能性がありました（bsc#1042159）

  - CVE-2017-9373: IDE AHCIエミュレーションサポートは、ホストのメモリリーク問題に対して脆弱だったため、ゲスト内の特権ユーザーが、ホストメモリを漏洩させ、DoSを引き起こす可能性がありました（bsc#1042801）

  - CVE-2017-9375: USB xHCIコントローラーエミュレーターサポートは、無限再帰呼び出しループの問題に対して脆弱だったため、ゲスト内の特権ユーザーが、Qemuプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1042800）

  - CVE-2017-9503: MegaRAID SAS 8708EM2ホストバスアダプターエミュレーションサポートは、NULLポインターデリファレンスの問題に対して脆弱だったため、ゲスト内の特権ユーザーが、ホストでQemuプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1043296）

  - TCGモードでの権限昇格を修正します（bsc#1030624）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

xenのこの更新は、いくつかの問題を修正します。これらのセキュリティの問題が修正されました：

  - CVE-2017-12135: グラントテーブルコードでの無制限の再帰により、悪意のあるゲストがホストをクラッシュさせたり、権限昇格/漏洩情報を引き起こしたりする可能性があります（XSA-226、bsc#1051787）。

  - CVE-2017-12137: ページテーブルへの不適切に調整された更新により、権限昇格が発生する可能性がありました（XSA-227、 bsc#1051788）。

  - CVE-2017-11334: exec.cにあるaddress_space_write_continue関数により、ローカルのゲストOS権限のあるユーザーが、qemu_map_ram_ptrを利用してゲストramブロック領域にアクセスすることで、サービス拒否（領域外アクセスとゲストインスタンスのクラッシュ）を引き起こすことが可能でした（bsc#1048920）。

  - CVE-2017-11434: slirp/bootp.cにあるdhcp_decode関数により、ローカルのゲストOSユーザーが、細工されたDHCPオプション文字列を介してサービス拒否（領域外読み取り）を引き起こすことが可能でした（bsc#1049578）。

  - CVE-2017-10806: hw/usb/redirect.cでのスタックベースのバッファオーバーフローにより、ローカルのゲストOSユーザーが、デバッグメッセージのロギングに関連するベクトルを介して、サービス拒否を引き起こすことが可能でした（bsc#1047675）。

  - CVE-2017-10664: qemu-nbdはSIGPIPEを無視しませんでした。これにより、リモート攻撃者が、サーバーからクライアントへの返信試行中に接続を切断することで、サービス拒否（デーモンクラッシュ）を引き起こすことが可能でした（bsc#1046637）。

  - CVE-2017-12855: GTF_writing / GTF_readingの時期尚早のクリアにより、機密情報の漏洩が発生する可能性があります（XSA-230、bsc#1052686）。

  - CVE-2017-14316: 内部配列に対する関数「alloc_heap_pages」でバインドチェックが欠落している、攻撃者が細工されたハイパーコールを使用して、Xen内で任意のコードを実行できる可能性がありました（XSA-231、bsc#1056278）

  - CVE-2017-14317: cxenstoredでの競合が原因で二重解放が引き起こされる可能性があります。これにより、xenstoredデーモンのDoSが発生する可能性があります（XSA-233、bsc#1056281）。

  - CVE-2017-14319: 付与マッピングの処理中のエラーにより、悪意のあるx86 PVゲストまたはバグのあるx86 PVゲストが、その権限を昇格したり、ハイパーバイザーをクラッシュしたりすることが可能でした（XSA-234、bsc#1056282）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Oracle Linux 7 ホストに、ELSA-2019-4585 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - VNC ディスプレイドライバーの 1.7.2 より前のクイックエミュレータ (QEMU) で、領域外メモリアクセスの問題が検出されました。この欠陥は、「vnc_refresh_server_surface」の VNC ディスプレイサーフェス領域をリフレッシュする際に発生する可能性があります。ゲスト内のユーザーは、この欠陥を使用してQEMUプロセスをクラッシュさせる可能性があります。
    (CVE-2017-2633)

  - QEMU (別名 Quick Emulator) の hw/i386/multiboot.c の load_multiboot 関数での整数オーバーフローにより、ローカルゲスト OS ユーザーが、細工されたマルチブートヘッダーアドレス値を介してホストで任意のコードを実行し、領域外書き込みが発生する可能性がありました。(CVE-2017-14167)

  - mode4and5 の書き込み関数により、ローカル OS ゲストの権限のあるユーザーが、dst 計算に関連するベクトルを介して、サービス拒否 (領域外書き込みアクセスと Qemu プロセスのクラッシュ) を引き起こすことが可能でした。(CVE-2017-15289)

  - 投機的実行と間接分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性があります。
    (CVE-2017-5715)

  投機的実行と分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性があります。
    (CVE-2017-5753)

  - 投機的実行と間接分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、データキャッシュのサイドチャネル分析を介して情報を不正に漏洩する可能性があります。(CVE-2017-5754)

  - Qemu の vga_draw_text 関数により、ローカル OS ゲスト特権ユーザーが、不適切なメモリアドレス検証を利用することで、サービス拒否 (領域外読み取りおよび QEMU プロセスクラッシュ) を引き起こす可能性があります。
    (CVE-2018-5683)

  - QEMU (別名: クイックエミュレータ) では、VGA ディスプレイエミュレータサポートを使用して構築されている場合に、ローカルゲスト OS の特権ユーザーが、ディスプレイの更新に関係するベクトルを介してサービス拒否 (範囲外読み取りおよび QEMU プロセスのクラッシュ) を引き起こす可能性があります。(CVE-2017-13672)

  - QEMU (別名: クイックエミュレータ) の slirp/socket.c の sofree 関数にあるメモリ解放後使用 (Use After Free) の脆弱性により、攻撃者は保留中のパケットから適切に ifq_so をクリアできなかった失敗を利用して、サービス拒否 (QEMU インスタンスのクラッシュ) を引き起こすことが可能でした。(CVE-2017-13711)

  - クイックエミュレータ (QEMU) 2.11.0 以降の VNC サーバー実装は、クライアントに送信されるフレームバッファの更新をスロットル調整していなかったため、際限のないメモリ割り当ての問題に対して脆弱であることが判明しました。クライアントがこれらの更新を処理しなかった場合、VNC サーバーはこのデータを保持するためにメモリ割り当てを増加します。悪意のあるリモート VNC クライアントが、この欠陥を利用して、サーバーホストの DoS を引き起こす可能性がありました。(CVE-2017-15124)

  - 2.10.0 までの Qemu により、リモート攻撃者が、スローデータチャネルリード操作を引き起こすことで、メモリ漏洩を発生させる可能性がありました。これは io/channel-websock.c に関連しています。(CVE-2017-15268)

  - クイックエミュレータ (別名: QEMU) では、Cirrus CLGD 54xx VGA エミュレータサポートを使用して構築されている場合に、ローカルゲスト OS の特権ユーザーが、VGA ディスプレイの更新時に誤った領域計算を利用してサービス拒否 (境界外アクセスや QEMU プロセスのクラッシュ) を引き起こす可能性があります。(CVE-2018-7858))

  - 以前のすべてのメモリ書き込みのアドレスがわかる前に投機的実行および投機的実行のメモリ読み取りを利用するマイクロプロセッサを備えたシステムでは、サイドチャネル分析、別名 Speculative Store Bypass (SSB)、Variant 4 を使用したローカルユーザーアクセスによる攻撃者への不正な情報漏洩が発生する可能性があります。(CVE-2018-3639)

  - クイックエミュレータ (別名 QEMU) の hw/i386/multiboot.c の load_multiboot 関数により、ローカルゲスト OS ユーザーが、mh_bss_end_addr より大きな mh_load_end_addr の値を介して QEMU ホスト上で任意のコードを実行し、境界外読み取りまたは書き込みメモリアクセスを発生させる可能性があります。(CVE-2018-7550)

  - Qemu の slirp/mbuf.c における m_cat で、断片化受信データグラムを介してヒープベースのバッファオーバーフローを防止します。
    (CVE-2018-11806)

  - QEMU の qemu-seccomp.c により、メインスレッド以外のスレッドに対する seccomp ポリシーの不適切な処理を利用して、ローカル OS ゲストユーザーが、サービス拒否 (ゲストクラッシュ) を引き起こす可能性があります。(CVE-2018-15746)

  - Qemu の net/net.c 内の qemu_deliver_packet_iov が INT_MAX より大きいパケットサイズを受け付けるため、攻撃者がサービス拒否を引き起こしたり、詳細不明な他の影響を与えたりする可能性がありました。(CVE-2018-17963)

  - Qemu では、不適切な整数データ型が使用されているために hw/net/pcnet.c 内の pcnet_receive でバッファオーバーフローが発生します。(CVE-2018-17962)

  - Qemu では、不適切な整数データ型が使用されているために hw/net/rtl8139.c 内の rtl8139_do_receive でバッファオーバーフローが発生します。(CVE-2018-17958)

  - NE2000 NIC エミュレーションのサポートでビルドされた Qemu エミュレータ <= 3.0.0 は、ヒープバッファオーバーフローの問題に脆弱です。これは、ネットワーク上でパケットを受信する際に発生する可能性があります。ゲスト内のユーザーがこの欠陥を悪用し、Qemu プロセスをクラッシュさせ、Dos を引き起こす可能性があります。(CVE-2018-10839)

  - QEMU 2.12.50 の qga/commands-posix.c の qmp_guest_file_read および qemu-ga (別名 QEMU Guest Agent) の qga/commands-win32.c には、整数オーバーフローがあり、 大きなメモリチャンクを割り当てる際にセグメンテーション違反を呼び出す g_malloc0() を引き起こします。この脆弱性が、細工された QMP コマンド (大きなカウント値を持つ guest-file-read を含む) をリスニングソケット経由でエージェントに送信することによって悪用される可能性があります。
    (CVE-2018-12617)

  - Plan 9 File System (9pfs) サポートによるホストディレクトリ共有である VirtFS で構築されたクイックエミュレータ (Qemu) は、不適切なアクセスコントロール問題に脆弱です。共有されたホストディレクトリ上でファイルにアクセスしている最中に発生する可能性があります。ゲスト内の権限のあるユーザーがこの欠陥を利用して、共有フォルダーを超えてホストのファイルシステムにアクセスし、ホスト上の権限を昇格する可能性があります。(CVE-2017-7471)

  - ネットワークブロックデバイス (NBD) クライアントサポートを使用して構築される 2.9 より前のクイック エミュレータ (QEMU) でスタックバッファオーバーフローの欠陥が見つかりました。この欠陥は、「NBD_OPT_LIST」リクエストに対するサーバーの応答を処理する際に発生する可能性があります。悪意のある NBD サーバーがこの問題を利用して、リモートの NBD クライアントをクラッシュさせてDoSを引き起こしたり、QEMU プロセスの権限を使用してクライアントホスト上で任意のコードを実行したりする可能性があります。
    (CVE-2017-2630)

  - QEMU (別名: クイックエミュレータ) の hw/usb/redirect.c でのスタックベースのバッファオーバーフローにより、ローカルゲスト OS ユーザーがデバッグメッセージのロギングに関連するベクトルを介してサービス拒否 (QEMU プロセスクラッシュ) を引き起こす可能性があります。
    (CVE-2017-10806)

  - QEMU (別名: クイックエミュレータ) の exec.c にある address_space_write_continue 関数により、ローカルのゲスト OS 権限のあるユーザーが、qemu_map_ram_ptr を利用してゲスト ram ブロック領域にアクセスすることで、サービス拒否 (領域外アクセスとゲストインスタンスのクラッシュ) を引き起こす可能性があります。(CVE-2017-11334)

  - QEMU での Virtio Vring 実装により、ローカル OS ゲストユーザーが、Virtio リングの更新中に vring アライメントの設定を解除することで、サービス拒否 (ゼロ除算エラーと QEMU プロセスクラッシュ) を引き起こす可能性があります。
    (CVE-2017-17381)

  - Plan 9 File System (9pfs) サポートによるホストディレクトリ共有である VirtFS で構築されたクイックエミュレータ (Qemu) は、不適切なアクセスコントロール問題に脆弱です。これは、mapped-file セキュリティモードで virtfs メタデータファイルにアクセスする最中に発生する可能性があります。ゲストユーザーがこの欠陥を悪用して、ゲスト内での権限昇格させる可能性があります。
    (CVE-2017-7493)

  - QEMU (別名: クイックエミュレータ) の hw/scsi/vmw_pvscsi.c により、ローカルゲスト OS 特権ユーザーが、メッセージリングページカウントを介して、サービス拒否 (無限ループと CPU 消費) を引き起こす可能性があります。(CVE-2017-8112)

  - QEMU (別名 Quick Emulator) は、MegaRAID SAS 8708EM2 ホストバスアダプターエミュレーションのサポートで構築された場合、ローカルのゲスト OS 権限のあるユーザーが、megasas コマンド処理を含むベクトルを通じて、サービス拒否 (NULL ポインターデリファレンスと QEMU プロセスのクラッシュ) を引き起こすことが可能です。(CVE-2017-9503)

  - QEMU (別名: クイックエミュレータ) では、IDE ディスクおよび CD/DVD-ROM エミュレータサポートを使用して構築されている場合に、ローカルゲスト OS 特権ユーザーが空の CDROM デバイスドライブをフラッシュすることによってサービス妨害 (NULL ポインターデリファレンスと QEMU プロセスのクラッシュ) を引き起こす可能性があります。(CVE-2017-12809)

  - QEMU (別名: クイックエミュレータ) の hw/9pfs/9p.c の v9fs_xattrwalk 関数の競合により、ローカルのゲスト OS ユーザーが拡張属性の読み取りに関連するベクトルを通じて、ホストヒープメモリから機密情報を取得できる可能性がありました。(CVE-2017-15038)

  - 2.11 より前のクイックエミュレータ (QEMU) のネットワークブロックデバイス (NBD) サーバーは、サービス拒否の問題に対して脆弱でした。これは、クライアントが大きなオプションリクエストを送信した場合に発生し、リクエストごとに最大 4GB を読み取るためにサーバーが CPU 時間を浪費していました。クライアントが、この欠陥を利用して、NBD サーバーが他のリクエストを処理しないようにして、DoS を引き起こす可能性がありました。(CVE-2017-15119)

  - Qemu の hw/input/ps2.c は、ゲストの移行中に「rptr」値と「count」値を検証しないため、領域外アクセスを引き起こします。(CVE-2017-16845)

  - Qemu の hw/display/cirrus_vga.c の cirrus_invalidate_region 関数により、ローカル OS ゲスト特権ユーザーが、負のピッチに関連するベクトルを介して、サービス拒否 (領域外配列アクセスおよび QEMU プロセスクラッシュ) を引き起こす可能性があります。(CVE-2017-18030)

  - クイックエミュレータ (Qemu) のマクロ ROUND_UP (n、d) の整数オーバーフローにより、ユーザーがサービス拒否 (Qemu プロセスクラッシュ) を引き起こす可能性があります。(CVE-2017-18043)

  - QEMU (別名: クイックエミュレータ) の audio/audio.c のメモリリークにより、リモート攻撃者が、オーディオキャプチャの開始と停止を繰り返すことで、サービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2017-8309)

  - QEMU (別名: クイックエミュレータ) のキーボード入力イベントハンドラーサポートのメモリリークにより、ローカルゲスト OS 特権ユーザーが、大きなキーボードイベントを素早く生成することで、サービス拒否 (ホストメモリ消費) を引き起こす可能性があります。(CVE-2017-8379)

  - Qemu 2.9.0 の megasas_mmio_write 関数のバッファオーバーフローにより、リモートの攻撃者が不明なベクトルを介して詳細不明な影響を与える可能性があります。(CVE-2017-8380)

  - 分割画面モードが使用されている場合に、VGA ディスプレイの更新でダーティビットマップスナップショットの領域が誤って計算され、cpu_physical_memory_snapshot_get_dirty 関数でサービス拒否 (アサーションエラー) が発生します。(CVE-2017-13673)

  - バージョン 3.1.0 より前の qemu Media Transfer Protocol (MTP) に欠陥が見つかりました。不適切なファイル名のサニタイズによる、hw/usb/dev-mtp.c の usb_mtp_write_data 関数におけるパストラバーサル。ゲストデバイスが読み書きモードでマウントされているとき、これにより任意のファイルの読み取り/ 書き込みが可能になり、DoS シナリオを実行したり、ホストでコードが実行されたりする可能性があります。(CVE-2018-16867)

  - QEMU の hw/rdma/vmw/pvrdma_main.c は読み取り操作 (uar_write に似た uar_read など) を実装していません。このため、攻撃者はサービス拒否 (NULL ポインターデリファレンス) を引き起こすことができます。
    (CVE-2018-20191)

  - qemu Media Transfer Protocol (MTP) に欠陥が見つかりました。usb_mtp_get_object および usb_mtp_get_partial_object のファイルと usb_mtp_object_readdir のディレクトリを開くコードは、usb_mtp_object_alloc で lstat(2) が呼び出されて以後、基盤となるファイルシステムが変更された可能性あることを考慮しません。(従来の TOCTTOU 問題) ゲストと共有のホストファイルシステムへの書き込みアクセス権を持つ攻撃者が、このプロパティを使用して QEMU プロセスのコンテキストでホストファイルシステムを操作し、QEMU プロセスがアクセスできるファイルを読み取る可能性があります。ファイルシステムへのアクセスは、ローカルの場合と、CIFS などのネットワーク共有プロトコルを介した場合があります。
    (CVE-2018-16872)

  - QEMU の hw/rdma/rdma_backend.c により、ゲスト OS ユーザーが、大きな num_sge 値のある PvrdmaSqWqe リング要素を介して領域外アクセスを発生させる可能性があります。(CVE-2018-20124)

  - QEMU では、戻り値がチェックされない (および
    -1 が不適切に処理される) ため、hw/rdma/vmw/pvrdma_dev_ring.c で無限ループが発生する可能性があります。(CVE-2018-20216)

  - QEMU の hw/rdma/vmw/pvrdma_cmd.c により、攻撃者が create_cq_ring または create_qp_rings でサービス拒否 (NULL ポインターデリファレンスまたは過剰なメモリ割り当て) を引き起こすことが可能です。(CVE-2018-20125)

  - QEMU の hw/rdma/vmw/pvrdma_cmd.c により、エラーが不適切に処理されるため、create_cq および create_qp のメモリリークが発生する可能性があります。(CVE-2018-20126)

  - Qemu 3.0.0では、hw/scsi/lsi53c895a.c の lsi_do_msgin により、無効な msg_len 値を発生させることで、領域外アクセスが発生する可能性があります。(CVE-2018-18849)

  - QEMU の NVM Express Controller エミュレーションで OOB ヒープバッファ r/w アクセスの問題が発見されました。これは、nvme デバイスの nvme_cmb_ops ルーチンで発生する可能性があります。ゲストユーザー / プロセスがこの欠陥を悪用して、QEMU プロセスをクラッシュさせ、結果として DoS を引き起こしたり、QEMU プロセスの権限で任意のコードを実行したりする可能性があります。
    (CVE-2018-16847)

  - QEMU の hw/9pfs/cofile.c および hw/9pfs/9p.c は、2 番目のスレッドによるアクセス中に fid パスを変更する可能性があり、(たとえば) メモリ解放後使用 (Use After Free) の結果につながります。(CVE-2018-19364)

  - QEMU の hw/9pfs/9p.c の v9fs_wstat のために、ファイル名変更中の競合状態により、ゲスト OS ユーザーがサービス拒否 (クラッシュ) を引き起こす可能性があります。(CVE-2018-19489)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2018-4285 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - VNC ディスプレイドライバーの 1.7.2 より前のクイックエミュレータ (QEMU) で、領域外メモリアクセスの問題が検出されました。この欠陥は、「vnc_refresh_server_surface」の VNC ディスプレイサーフェス領域をリフレッシュする際に発生する可能性があります。ゲスト内のユーザーは、この欠陥を使用してQEMUプロセスをクラッシュさせる可能性があります。
    (CVE-2017-2633)

  - QEMU (別名 Quick Emulator) の hw/i386/multiboot.c の load_multiboot 関数での整数オーバーフローにより、ローカルゲスト OS ユーザーが、細工されたマルチブートヘッダーアドレス値を介してホストで任意のコードを実行し、領域外書き込みが発生する可能性がありました。(CVE-2017-14167)

  - mode4and5 の書き込み関数により、ローカル OS ゲストの権限のあるユーザーが、dst 計算に関連するベクトルを介して、サービス拒否 (領域外書き込みアクセスと Qemu プロセスのクラッシュ) を引き起こすことが可能でした。(CVE-2017-15289)

  - 投機的実行と間接分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性があります。
    (CVE-2017-5715)

  投機的実行と分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性があります。
    (CVE-2017-5753)

  - 投機的実行と間接分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、データキャッシュのサイドチャネル分析を介して情報を不正に漏洩する可能性があります。(CVE-2017-5754)

  - Qemu の vga_draw_text 関数により、ローカル OS ゲスト特権ユーザーが、不適切なメモリアドレス検証を利用することで、サービス拒否 (領域外読み取りおよび QEMU プロセスクラッシュ) を引き起こす可能性があります。
    (CVE-2018-5683)

  - QEMU (別名: クイックエミュレータ) では、VGA ディスプレイエミュレータサポートを使用して構築されている場合に、ローカルゲスト OS の特権ユーザーが、ディスプレイの更新に関係するベクトルを介してサービス拒否 (範囲外読み取りおよび QEMU プロセスのクラッシュ) を引き起こす可能性があります。(CVE-2017-13672)

  - QEMU (別名: クイックエミュレータ) の slirp/socket.c の sofree 関数にあるメモリ解放後使用 (Use After Free) の脆弱性により、攻撃者は保留中のパケットから適切に ifq_so をクリアできなかった失敗を利用して、サービス拒否 (QEMU インスタンスのクラッシュ) を引き起こすことが可能でした。(CVE-2017-13711)

  - クイックエミュレータ (QEMU) 2.11.0 以降の VNC サーバー実装は、クライアントに送信されるフレームバッファの更新をスロットル調整していなかったため、際限のないメモリ割り当ての問題に対して脆弱であることが判明しました。クライアントがこれらの更新を処理しなかった場合、VNC サーバーはこのデータを保持するためにメモリ割り当てを増加します。悪意のあるリモート VNC クライアントが、この欠陥を利用して、サーバーホストの DoS を引き起こす可能性がありました。(CVE-2017-15124)

  - 2.10.0 までの Qemu により、リモート攻撃者が、スローデータチャネルリード操作を引き起こすことで、メモリ漏洩を発生させる可能性がありました。これは io/channel-websock.c に関連しています。(CVE-2017-15268)

  - クイックエミュレータ (別名: QEMU) では、Cirrus CLGD 54xx VGA エミュレータサポートを使用して構築されている場合に、ローカルゲスト OS の特権ユーザーが、VGA ディスプレイの更新時に誤った領域計算を利用してサービス拒否 (境界外アクセスや QEMU プロセスのクラッシュ) を引き起こす可能性があります。(CVE-2018-7858))

  - 以前のすべてのメモリ書き込みのアドレスがわかる前に投機的実行および投機的実行のメモリ読み取りを利用するマイクロプロセッサを備えたシステムでは、サイドチャネル分析、別名 Speculative Store Bypass (SSB)、Variant 4 を使用したローカルユーザーアクセスによる攻撃者への不正な情報漏洩が発生する可能性があります。(CVE-2018-3639)

  - クイックエミュレータ (別名 QEMU) の hw/i386/multiboot.c の load_multiboot 関数により、ローカルゲスト OS ユーザーが、mh_bss_end_addr より大きな mh_load_end_addr の値を介して QEMU ホスト上で任意のコードを実行し、境界外読み取りまたは書き込みメモリアクセスを発生させる可能性があります。(CVE-2018-7550)

  - Qemu の slirp/mbuf.c における m_cat で、断片化受信データグラムを介してヒープベースのバッファオーバーフローを防止します。
    (CVE-2018-11806)

  - QEMU の qemu-seccomp.c により、メインスレッド以外のスレッドに対する seccomp ポリシーの不適切な処理を利用して、ローカル OS ゲストユーザーが、サービス拒否 (ゲストクラッシュ) を引き起こす可能性があります。(CVE-2018-15746)

  - Qemu の net/net.c 内の qemu_deliver_packet_iov が INT_MAX より大きいパケットサイズを受け付けるため、攻撃者がサービス拒否を引き起こしたり、詳細不明な他の影響を与えたりする可能性がありました。(CVE-2018-17963)

  - Qemu では、不適切な整数データ型が使用されているために hw/net/pcnet.c 内の pcnet_receive でバッファオーバーフローが発生します。(CVE-2018-17962)

  - Qemu では、不適切な整数データ型が使用されているために hw/net/rtl8139.c 内の rtl8139_do_receive でバッファオーバーフローが発生します。(CVE-2018-17958)

  - NE2000 NIC エミュレーションのサポートでビルドされた Qemu エミュレータ <= 3.0.0 は、ヒープバッファオーバーフローの問題に脆弱です。これは、ネットワーク上でパケットを受信する際に発生する可能性があります。ゲスト内のユーザーがこの欠陥を悪用し、Qemu プロセスをクラッシュさせ、Dos を引き起こす可能性があります。(CVE-2018-10839)

  - QEMU 2.12.50 の qga/commands-posix.c の qmp_guest_file_read および qemu-ga (別名 QEMU Guest Agent) の qga/commands-win32.c には、整数オーバーフローがあり、 大きなメモリチャンクを割り当てる際にセグメンテーション違反を呼び出す g_malloc0() を引き起こします。この脆弱性が、細工された QMP コマンド (大きなカウント値を持つ guest-file-read を含む) をリスニングソケット経由でエージェントに送信することによって悪用される可能性があります。
    (CVE-2018-12617)

  - Plan 9 File System (9pfs) サポートによるホストディレクトリ共有である VirtFS で構築されたクイックエミュレータ (Qemu) は、不適切なアクセスコントロール問題に脆弱です。共有されたホストディレクトリ上でファイルにアクセスしている最中に発生する可能性があります。ゲスト内の権限のあるユーザーがこの欠陥を利用して、共有フォルダーを超えてホストのファイルシステムにアクセスし、ホスト上の権限を昇格する可能性があります。(CVE-2017-7471)

  - ネットワークブロックデバイス (NBD) クライアントサポートを使用して構築される 2.9 より前のクイック エミュレータ (QEMU) でスタックバッファオーバーフローの欠陥が見つかりました。この欠陥は、「NBD_OPT_LIST」リクエストに対するサーバーの応答を処理する際に発生する可能性があります。悪意のある NBD サーバーがこの問題を利用して、リモートの NBD クライアントをクラッシュさせてDoSを引き起こしたり、QEMU プロセスの権限を使用してクライアントホスト上で任意のコードを実行したりする可能性があります。
    (CVE-2017-2630)

  - QEMU (別名: クイックエミュレータ) の hw/usb/redirect.c でのスタックベースのバッファオーバーフローにより、ローカルゲスト OS ユーザーがデバッグメッセージのロギングに関連するベクトルを介してサービス拒否 (QEMU プロセスクラッシュ) を引き起こす可能性があります。
    (CVE-2017-10806)

  - QEMU (別名: クイックエミュレータ) の exec.c にある address_space_write_continue 関数により、ローカルのゲスト OS 権限のあるユーザーが、qemu_map_ram_ptr を利用してゲスト ram ブロック領域にアクセスすることで、サービス拒否 (領域外アクセスとゲストインスタンスのクラッシュ) を引き起こす可能性があります。(CVE-2017-11334)

  - QEMU での Virtio Vring 実装により、ローカル OS ゲストユーザーが、Virtio リングの更新中に vring アライメントの設定を解除することで、サービス拒否 (ゼロ除算エラーと QEMU プロセスクラッシュ) を引き起こす可能性があります。
    (CVE-2017-17381)

  - Plan 9 File System (9pfs) サポートによるホストディレクトリ共有である VirtFS で構築されたクイックエミュレータ (Qemu) は、不適切なアクセスコントロール問題に脆弱です。これは、mapped-file セキュリティモードで virtfs メタデータファイルにアクセスする最中に発生する可能性があります。ゲストユーザーがこの欠陥を悪用して、ゲスト内での権限昇格させる可能性があります。
    (CVE-2017-7493)

  - QEMU (別名: クイックエミュレータ) の hw/scsi/vmw_pvscsi.c により、ローカルゲスト OS 特権ユーザーが、メッセージリングページカウントを介して、サービス拒否 (無限ループと CPU 消費) を引き起こす可能性があります。(CVE-2017-8112)

  - QEMU (別名 Quick Emulator) は、MegaRAID SAS 8708EM2 ホストバスアダプターエミュレーションのサポートで構築された場合、ローカルのゲスト OS 権限のあるユーザーが、megasas コマンド処理を含むベクトルを通じて、サービス拒否 (NULL ポインターデリファレンスと QEMU プロセスのクラッシュ) を引き起こすことが可能です。(CVE-2017-9503)

  - QEMU (別名: クイックエミュレータ) では、IDE ディスクおよび CD/DVD-ROM エミュレータサポートを使用して構築されている場合に、ローカルゲスト OS 特権ユーザーが空の CDROM デバイスドライブをフラッシュすることによってサービス妨害 (NULL ポインターデリファレンスと QEMU プロセスのクラッシュ) を引き起こす可能性があります。(CVE-2017-12809)

  - QEMU (別名: クイックエミュレータ) の hw/9pfs/9p.c の v9fs_xattrwalk 関数の競合により、ローカルのゲスト OS ユーザーが拡張属性の読み取りに関連するベクトルを通じて、ホストヒープメモリから機密情報を取得できる可能性がありました。(CVE-2017-15038)

  - 2.11 より前のクイックエミュレータ (QEMU) のネットワークブロックデバイス (NBD) サーバーは、サービス拒否の問題に対して脆弱でした。これは、クライアントが大きなオプションリクエストを送信した場合に発生し、リクエストごとに最大 4GB を読み取るためにサーバーが CPU 時間を浪費していました。クライアントが、この欠陥を利用して、NBD サーバーが他のリクエストを処理しないようにして、DoS を引き起こす可能性がありました。(CVE-2017-15119)

  - Qemu の hw/input/ps2.c は、ゲストの移行中に「rptr」値と「count」値を検証しないため、領域外アクセスを引き起こします。(CVE-2017-16845)

  - Qemu の hw/display/cirrus_vga.c の cirrus_invalidate_region 関数により、ローカル OS ゲスト特権ユーザーが、負のピッチに関連するベクトルを介して、サービス拒否 (領域外配列アクセスおよび QEMU プロセスクラッシュ) を引き起こす可能性があります。(CVE-2017-18030)

  - クイックエミュレータ (Qemu) のマクロ ROUND_UP (n、d) の整数オーバーフローにより、ユーザーがサービス拒否 (Qemu プロセスクラッシュ) を引き起こす可能性があります。(CVE-2017-18043)

  - QEMU (別名: クイックエミュレータ) の audio/audio.c のメモリリークにより、リモート攻撃者が、オーディオキャプチャの開始と停止を繰り返すことで、サービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2017-8309)

  - QEMU (別名: クイックエミュレータ) のキーボード入力イベントハンドラーサポートのメモリリークにより、ローカルゲスト OS 特権ユーザーが、大きなキーボードイベントを素早く生成することで、サービス拒否 (ホストメモリ消費) を引き起こす可能性があります。(CVE-2017-8379)

  - Qemu 2.9.0 の megasas_mmio_write 関数のバッファオーバーフローにより、リモートの攻撃者が不明なベクトルを介して詳細不明な影響を与える可能性があります。(CVE-2017-8380)

  - 分割画面モードが使用されている場合に、VGA ディスプレイの更新でダーティビットマップスナップショットの領域が誤って計算され、cpu_physical_memory_snapshot_get_dirty 関数でサービス拒否 (アサーションエラー) が発生します。(CVE-2017-13673)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

- CVE-2017-7718：cirrus：OOB読み取りアクセス問題（bz #1443443）

  - CVE-2016-9603：cirrus：vnc接続経由のヒープバッファオーバーフロー（bz #1432040）

  - CVE-2017-7377：9pfs：ファイル記述子の漏洩を修正します（bz #1437872）

  - CVE-2017-7980：cirrus：bitbltのOOB読み書きアクセス問題（bz #1444372）

  - CVE-2017-8112：vmw_pvscsi：pvscsi_log2の無限ループ（bz #1445622）

  - CVE-2017-8309：オーディオ：キャプチャバッファ経由のホストメモリリーク（bz #1446520）

  - CVE-2017-8379：入力：キーボードイベント経由のホストメモリリーク（bz #1446560）

  - CVE-2017-8380：scsi：megasas：megasas_mmio_writeの領域外読み取り（bz #1446578）

  - CVE-2017-9060：virtio-gpu：Virtio GPUデバイスのホストメモリリーク（bz #1452598）

  - CVE-2017-9310：net：e1000e NICエミュレーションの無限ループ（bz #1452623）

  - CVE-2017-9330：usb：ohci：間違った戻り値による無限ループ（bz #1457699）

  - CVE-2017-9374：usb：ホットアンプラグ中のxhciメモリリーク（bz #1459137）

  - CVE-2017-10806：usb-redirect：デバッグロギングのスタックベースのバッファオーバーフロー（bz #1468497）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
104494	SUSE SLES11 Security Update : kvm (SUSE-SU-2017:2963-1)	Nessus	SuSE Local Security Checks	2017/11/10	2021/1/19	critical
104780	SUSE SLES11 Security Update : kvm (SUSE-SU-2017:3084-1)	Nessus	SuSE Local Security Checks	2017/11/27	2021/6/3	critical
104429	SUSE SLED12 / SLES12セキュリティ更新プログラム：qemu（SUSE-SU-2017:2936-1）	Nessus	SuSE Local Security Checks	2017/11/7	2021/1/6	high
104494	SUSE SLES11セキュリティ更新プログラム：kvm（SUSE-SU-2017:2963-1）	Nessus	SuSE Local Security Checks	2017/11/10	2021/1/19	critical
104780	SUSE SLES11セキュリティ更新プログラム：kvm（SUSE-SU-2017:3084-1）	Nessus	SuSE Local Security Checks	2017/11/27	2021/6/3	critical
103216	SUSE SLES11セキュリティ更新プログラム：xen （SUSE-SU-2017:2450-1）	Nessus	SuSE Local Security Checks	2017/9/14	2021/1/19	high
103412	SUSE SLES12セキュリティ更新プログラム：xen （SUSE-SU-2017:2541-1）	Nessus	SuSE Local Security Checks	2017/9/22	2021/1/6	high
131585	EulerOS 2.0 SP2：qemu-kvm（EulerOS-SA-2019-2431）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
180740	Oracle Linux 7: qemu (ELSA-2019-4585)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/8	critical
180778	Oracle Linux 7: qemu (ELSA-2018-4285)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/8	critical
102008	Fedora 25：2：qemu（2017-f941184db1）	Nessus	Fedora Local Security Checks	2017/7/27	2021/1/6	critical

検出

プラグインの検索

critical

critical

high

critical

critical

high

high

critical

critical

critical

critical