このqemuの更新では、次の問題を修正します：

qemuがv3.1.1.1（バグ修正のみの安定版リリース）に更新されました。このリリースには、すでに実施している2つの修正と、slirpのメモリ解放後使用（Use After Free）の1つの追加修正が含まれています。（それぞれCVE-2018-20126 bsc#1119991、CVE-2019-14378 bsc#1143794、CVE-2019-15890 bsc#1149811 ）

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2019-12068：lsi scsiコントローラーエミュレーションでのDOSの可能性を修正しました（bsc#1146873）

  - CVE-2019-11135：taa-no「feature」を公開します。これはCPUにTSX Async Abortの脆弱性がないことを示します。 
    （bsc#1152506）

  - CVE-2018-12207：pschange-mc-no「feature」を公開します。これはCPUにページサイズ変更マシンチェックの脆弱性がないことを示します（bsc#1117665）

その他の修正された問題：

  - このバグの修正方法を変更します（bsc#1144087）

  - Xen PVディスクのバックエンドでファイルのロックを無効にし、移行中のPV domUsによるロックの問題を回避します。ロックによって発生する問題をlibxlで適切に処理できません。qemu-2.10で導入されたロッキングは、qemu-4.0で再び削除されました（bsc#1079730、bsc#1098403、bsc#1111025、bsc#1145427、bsc#1145774）。

  - vfio-ccw dasd iplの機能サポート（bsc#1145379 jira-SLE-6132）

  - s390の追加のハードウェア命令サポート、qemu linuxヘッダーを5.2-rc1に更新します（bsc#1145436 jira-SLE-6237）

この更新はSUSEからインポートされました：SLE-15-SP1：更新プロジェクトを更新します。

Red Hatセキュリティアドバイザリ2020:0775から:

qemu-kvm用の更新がプログラムが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System (CVSS)ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

カーネルベースの仮想マシン（KVM）は、さまざまなアーキテクチャにおけるLinux向けの完全な仮想化ソリューションです。qemu-kvmパッケージは、KVMを使用する仮想マシンを実行するためのユーザー空間コンポーネントを提供します。

セキュリティ修正プログラム:

* QEMU：slirp：パケットの再構築中のヒープバッファオーバーフロー（CVE-2019-14378）

* QEMU：slirp：tcp_emu()でtcpプロトコルをエミュレート中のOOBバッファアクセス（CVE-2020-7039）

* QEMU：Slirp: パケットリアセンブリ中のUse-After-Free（CVE-2019-15890）

影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2019: 3494アドバイザリに記載されている脆弱性の影響を受けます。

  - containers/image: トークンサーバーにユーザー名とパスワードの認証情報を送信する際にTLSを実施しないことで、認証情報の漏洩を引き起こします（CVE-2019-10214）

  - QEMU：slirp：パケットの再構築中のヒープバッファオーバーフロー（CVE-2019-14378）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:3787 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU: qxl: スパイスリソースの解放中の NULL ポインターデリファレンス (CVE-2019-12155)

  - QEMU: slirp: パケットの再構築中のヒープバッファオーバーフロー (CVE-2019-14378)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのMiracleLinux 4ホストには、AXSA:2020-078:02アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * QEMUslirpパケット再アセンブリ中のヒープバッファオーバーフローCVE-2019-14378
      * QEMUslirptcp_emu() で tcp プロトコルをエミュレートする際の OOB バッファアクセスCVE-2020-7039]
      * QEMUSlirpパケット再アセンブリ中の use-after-freeCVE-2019-15890

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このxen用更新プログラムでは、次の問題を修正します：

CVE-2018-12207：信頼できない仮想マシンが、Intel CPUの命令フェッチユニットを使用して、ページサイズの変更中にマシン例外を引き起こし、CPUコアが機能しなくなる可能性のある競合状態を修正しました（bsc#1155945 XSA-304）。

CVE-2018-19965：非正規アドレスを含むINVPCIDを使用しようとするDoSを修正しました（bsc#1115045 XSA-279）。

CVE-2019-11135：トランザクションメモリをサポートするIntel CPU上の非同期TSX操作の中止は、前述の「マイクロアーキテクチャデータサンプリング」攻撃と同様に、マイクロアーキテクチャバッファからのサイドチャネル情報漏洩の促進に利用される可能性がありました。（bsc#1152497 XSA-305）。

CVE-2019-12067：QEMU AHCI内のNULLポインターデリファレンスを修正しました（bsc#1145652）。

CVE-2019-12068：スクリプトの実行中の無限ループを修正しました（bsc#1146874）。

CVE-2019-12155：スパイスリソースの解放中のNULLポインターデリファレンスを修正しました（bsc#1135905）。

CVE-2019-14378：slirpネットワーキング実装でのパケット再アセンブリ中のヒープバッファオーバーフローを修正しました（bsc#1143797）。

CVE-2019-15890：パケットリアセンブリ中のメモリ解放後使用を修正しました（bsc#1149813）。

CVE-2019-17340：大規模なホスト上の許可テーブル転送の問題を修正しました（XSA-284 bsc#1126140）。

CVE-2019-17341：パススルーデバイスホットプラグに伴う競合を修正しました（XSA-285 bsc#1126141）。

CVE-2019-17342：page_structアクセス規則に違反しているsteal_pageを修正しました（XSA-287 bsc#1126192）。

CVE-2019-17343：一貫性のないPV IOMMU規則を修正しました（XSA-288 bsc#1126195）。

CVE-2019-17344：x86 PVページテーブル検証に欠落していたプリエンプションを修正しました（XSA-290 bsc#1126196）。

CVE-2019-17347：PVカーネルコンテキストスイッチの破損を修正しました（XSA-293 bsc#1126201）。

CVE-2019-18420：悪意のあるx86 PVゲストによって引き起こされ、サービス拒否につながる可能性のあるハイパーバイザークラッシュを修正しました（bsc#1154448 XSA-296）。

CVE-2019-18421：悪意のあるPVゲスト管理者による権限昇格を修正しました（bsc#1154458 XSA-299）。

CVE-2019-18424：信頼できないドメインによる物理デバイスへのDMAを通した権限昇格を修正しました（bsc#1154461 XSA-302）。

CVE-2019-18425：32ビットPVゲスト使用モードからの権限昇格を修正しました（bsc#1154456 XSA-298）。

CVE-2019-19577：悪意のあるゲスト管理者が、Xenに変更中のデータ構造へのアクセスを可能にしてクラッシュにつながる可能性のある問題を修正しました（bsc#1158007 XSA-311）。

CVE-2019-19578：悪意があるまたはバグがあるPVゲストが、ハイパーバイザーのクラッシュを引き起こし、ホスト全体に影響するサービス拒否につながる可能性のある問題を修正しました（bsc#1158005 XSA-309）。

CVE-2019-19579：物理デバイスにアクセス可能な信頼できないドメインがホストメモリにDMAできる、権限昇格を修正しました（bsc#1157888 XSA-306）。

CVE-2019-19580：悪意のあるPVゲスト管理者が、自分の権限をホストの権限に昇格できる可能性のある権限昇格を修正しました（bsc#1158006 XSA-310）。

CVE-2019-19581：32ビットArm上の領域外の可能性を修正しました（bsc#1158003 XSA-307）。

CVE-2019-19583：HVM/PVHゲストユーザー空間コードでゲストをクラッシュさせ、ゲストのサービス拒否につながる可能性のある不適切なチェックを修正しました（bsc#1158004 XSA-308）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
131064	openSUSEセキュリティ更新プログラム：qemu（openSUSE-2019-2510）	Nessus	SuSE Local Security Checks	2019/11/15	2024/4/11	high
134388	Oracle Linux 6：qemu-kvm (ELSA-2020-0775)	Nessus	Oracle Linux Local Security Checks	2020/3/11	2024/10/22	high
145593	CentOS 8 : container-tools: 1.0（CESA-2019：3494)	Nessus	CentOS Local Security Checks	2021/1/29	2023/2/8	high
194159	RHEL 7 : qemu-kvm-rhev (RHSA-2019:3787)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	high
294386	MiracleLinux 4qemu-kvm-0.12.1.2-2.506.6.0.1.AXS4AXSA:2020-078:02	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
133763	SUSE SLES12セキュリティ更新プログラム：xen （SUSE-SU-2020:0388-1）	Nessus	SuSE Local Security Checks	2020/2/18	2024/3/27	critical

検出

プラグインの検索

high

high

high

high

high

critical