QEMUでVirtio モジュールが不適切に処理されることを Zhenhao Hong 氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用し、QEMU にリソースを消費させることでサービス拒否を引き起こす可能性があります。
(CVE-2016-5403)

QEMU が VMWARE VMXNET3 ネットワークカードエミュレーションのサポートを不適切に処理することを Li Qiang 氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-6833、CVE-2016-6834、CVE-2016-6888) 

QEMU が VMWARE VMXNET3 ネットワークカードエミュレーションのサポートを不適切に処理することを Li Qiang 氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こしたり、ホスト上で任意のコードを実行したりする可能性があります。デフォルトのインストールでは、QEMUをlibvirtと共に使用している場合、攻撃者がlibvirt AppArmorプロファイルにより分離される可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-6835) 

QEMU が VMWARE VMXNET3 ネットワークカードエミュレーションのサポートを不適切に処理することを Li Qiang 氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して、秘密のホストメモリを取得する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-6836) 

QEMUでPlan 9 File System (9pfs) サポートが不適切に処理されることをFelix Wilhelm氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用し、取り扱いに慎重を要するホストファイルを取得する可能性があります。
(CVE-2016-7116)

QEMUでVMWARE PVSCSI準仮想化SCSIバスのエミュレーションサポートが不適切に処理されることをLi Qiang氏とTom Victor氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-7155) 

QEMU で VMWARE PVSCSI 準仮想化 SCSI バスのエミュレーションサポートが不適切に処理されることを Li Qiang 氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのはUbuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-7156、CVE-2016-7421) 

QEMU で LSI SAS1068 ホストバスエミュレーションのサポートが不適切に処理されることを Tom Victor 氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは Ubuntu 16.10のみです。(CVE-2016-7157) 

QEMUでxlnx.xps-ethernetliteエミュレーションのサポートが不適切に処理されることをHu Chaojian氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こしたり、ホスト上で任意のコードを実行したりする可能性があります。デフォルトのインストールでは、QEMUをlibvirtと共に使用している場合、攻撃者がlibvirt AppArmorプロファイルにより分離される可能性があります。(CVE-2016-7161) 

QEMUでVMware VGAモジュールが不適切に処理されることをQinghao Tang氏とLi Qiang氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2016-7170)

QEMUでVirtioモジュールが不適切に処理されることをQinghao Tang氏とZhenhao Hong氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは Ubuntu 16.10のみです。(CVE-2016-7422) 

QEMUでLSI SAS1068ホストバスエミュレーションのサポートが不適切に処理されることをLi Qiang氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは Ubuntu 16.10のみです。(CVE-2016-7423) 

QEMUでUSB xHCIコントローラーエミュレーションが不適切に処理されることをLi Qiang氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 16.10のみです。
(CVE-2016-7466)

QEMU で ColdFire ファストイーサネットコントローラーエミュレーションのサポートが不適切に処理されることを Li Qiang 氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-7908)

QEMUでAMD PC-Net IIエミュレーションサポートが不適切に処理されることをLi Qiang氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2016-7909)

QEMUでVirtio GPUデバイスが不適切に処理されることをLi Qiang氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用し、QEMU にリソースを消費させることでサービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 16.10のみです。
(CVE-2016-7994)

Li Qiang氏は、QEMUがUSB EHCIエミュレーションサポートを誤って処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用し、QEMU にリソースを消費させることでサービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは Ubuntu 16.10のみです。(CVE-2016-7995) 

QEMUでUSB xHCIエミュレーションサポートが不適切に処理されることをLi Qiang氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのはUbuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。
(CVE-2016-8576)

Li Qiang氏は、QEMUがPlan 9 File System (9pfs) サポートを不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのはUbuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-8577、CVE-2016-8578) 

QEMU でロッカースイッチエミュレーションのサポートが不適切に処理されることがわかりました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 16.10のみです。
(CVE-2016-8668)

QEMUでIntel HDAコントローラーエミュレーションのサポートが不適切に処理されることがわかりました。ゲスト内の権限を持つ攻撃者がこの問題を悪用し、QEMU にリソースを消費させることでサービス拒否を引き起こす可能性があります。(CVE-2016-8909)

QEMUでRTL8139イーサネットコントローラーエミュレーションのサポートが不適切に処理されることをAndrew Henderson氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用し、QEMU にリソースを消費させることでサービス拒否を引き起こす可能性があります。(CVE-2016-8910)

QEMU でインテル i8255x イーサネットコントローラーエミュレーションのサポートが不適切に処理されることを Li Qiang 氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用し、QEMU にリソースを消費させることでサービス拒否を引き起こす可能性があります。(CVE-2016-9101)

Li Qiang氏は、QEMUがPlan 9 File System (9pfs) サポートを不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用し、QEMU にリソースを消費させることでサービス拒否を引き起こす可能性があります。(CVE-2016-9102、CVE-2016-9104、CVE-2016-9105)

Li Qiang氏は、QEMUがPlan 9 File System (9pfs) サポートを不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して、秘密のホストメモリを取得する可能性があります。(CVE-2016-9103)

Li Qiang氏は、QEMUがPlan 9 File System (9pfs) サポートを不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用し、QEMU にリソースを消費させることでサービス拒否を引き起こす可能性があります。この問題の影響を受けるのはUbuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-9106) 

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

高速プロセッサーエミュレーターのQEMUに複数の脆弱性が見つかりました:

CVE-2016-2391

Zuozhi Fzz氏は、NULLポインターデリファレンスを介したサービス拒否を引き起こすために、USB OHCIエミュレーションサポートのeof_timesが使用される可能性があることを発見しました。

CVE-2016-2392 / CVE-2016-2538

Qinghao Tang氏は、USB Netデバイスサポートに、ローカルのゲストOS管理者がサービス拒否を引き起こす可能性のあるNULLポインターデリファレンスと複数の整数オーバーフローを発見しました。これらの問題は、リモートのNDISコントロールメッセージ処理に関連しています。

CVE-2016-2841

Yang Hongke氏は、NE2000 NICエミュレーションサポートの無限ループの脆弱性を報告しました。

CVE-2016-2857

Liu Ling氏は、QEMU IPチェックサムルーチンに欠陥を発見しました。攻撃者がこの問題を利用して、QEMUをクラッシュさせる可能性があります。

CVE-2016-2858

疑似乱数発生器（PRNG）バックエンドサポートにおける任意のスタックベースの割り当て。

CVE-2016-4001 / CVE-2016-4002

Oleksandr Bazhaniuk氏は、StellarisおよびMIPSnetイーサネットコントローラーのエミュレーションにおけるバッファオーバーフローを報告しました。リモートの悪意のあるユーザーがこれらの問題を利用して、QEMUをクラッシュさせる可能性があります。

CVE-2016-4020

Donghai Zdh氏は、QEMUがTask Priority Register（TPR）へのアクセスを不適切に処理し、ローカルゲストOS管理者がホストスタックメモリから機密情報を取得する可能性があることを報告しました。

CVE-2016-4037

Du Shaobo氏は、USB EHCIエミュレーションサポートに無限ループの脆弱性を発見しました。

CVE-2016-4439 / CVE-2016-4441 / CVE-2016-5238 / CVE-2016-5338 / CVE-2016-6351

Li Qiang氏は、QEMU 53C9X Fast SCSI Controller（FSC）エミュレーションのサポートでさまざまな問題を発見しました。これにより、ローカルゲストOS権限のあるユーザーが、サービス拒否を引き起こしたり、任意のコードを実行したりすることが可能でした。

CVE-2016-4453 / CVE-2016-4454

Li Qiang氏は、QEMU VMWare VGAモジュールの処理に問題があることを報告しました。これは、QEMUをクラッシュさせたり、ホストの機密情報を取得するために利用される可能性があります。

CVE-2016-4952 / CVE-2016-7421 / CVE-2016-7156

Li Qiang氏は、VMware準仮想化SCSIバスエミュレーションサポートの欠陥を報告しました。これらの問題は、領域外のアクセスと無限ループに関係します。これにより、ローカルゲストOS権限のあるユーザーがサービス拒否を引き起こすことが可能でした。

CVE-2016-5105 / CVE-2016-5106 / CVE-2016-5107 / CVE-2016-5337

Li Qiang氏は、MegaRAID SAS 8708EM2 ホストバスアダプターのエミュレーションサポートにおけるいくつかの問題を発見しました。これらの問題には、構成の読み取り中のスタック情報の漏洩や、領域外の書き込み/読み取りが含まれます。

CVE-2016-6834

Li Qiang氏は、ネットワークトランスポート抽象化レイヤーのサポートにおけるパケットフラグメンテーション中の無限ループの脆弱性を報告しました。
ローカルゲストOS権限のあるユーザーが、この欠陥を利用してサービス拒否を引き起こす可能性があります。

CVE-2016-6836 / CVE-2016-6888

Li Qiang氏は、VMWare VMXNET3ネットワークカードエミュレーションのサポートに、情報漏洩とパケット初期化の整数オーバーフローに関連する問題を発見しました。

CVE-2016-7116

Felix Wilhel氏は、ローカルゲストOS権限のあるユーザーが悪用可能なPlan 9 File System（9pfs）にディレクトリトラバーサルの欠陥があることを発見しました。

CVE-2016-7155

Tom Victor氏とLi Qiang氏は、VMware準仮想化SCSIバスエミュレーションサポートの領域外読み取りと無限ループを報告しました。

CVE-2016-7161

Hu Chaojian氏は、xlnx.xps-ethernetliteエミュレーションサポートでヒープオーバーフローが発生することを報告しました。ローカルゲストOS権限のあるユーザーがこれを利用して、QEMUをクラッシュさせる可能性があります。

CVE-2016-7170

Qinghao Tang氏およびLi Qiang氏は、QEMU VMWare VGAモジュールに欠陥があることを報告しました。ローカルゲストOS権限のあるユーザーがこれを利用して、領域外スタックメモリアクセスを介してQEMUをクラッシュさせる可能性があります。

CVE-2016-7908 / CVE-2016-7909

Li Qiang氏は、ColdFire Fast EthernetコントローラーおよびAMD PC-Net II（Am79C970A）のエミュレーションにおける無限ループの脆弱性を報告しました。
これらの欠陥により、ローカルゲストOS管理者が、サービス拒否を引き起こす可能性がありました。

CVE-2016-8909

Huawei PSIRTは、DMA HDバッファストリーム処理に関連するIntel HDAエミュレーションサポートに無限ループの脆弱性を発見しました。
ローカルゲストOS権限のあるユーザーが、これを利用してサービス拒否を引き起こす可能性があります。

CVE-2016-8910

Andrew Henderson氏は、RTL8139イーサネットコントローラーエミュレーションサポートにおける無限ループを報告しました。ローカルゲストOS権限のあるユーザーが、これを利用してサービス拒否を引き起こす可能性があります。

CVE-2016-9101

Li Qiang氏は、i8255x（PRO100）イーサネットコントローラーエミュレーションサポートのメモリリークを報告しました。

CVE-2016-9102 / CVE-2016-9103 / CVE-2016-9104 / CVE-2016-9105 / CVE-2016-9106 / CVE-2016-8577 / CVE-2016-8578

Li Qiang氏は、ホストのメモリリークやサービス拒否を含む、さまざまなPlan 9 File System（9pfs）のセキュリティの問題を報告しました。

CVE-2017-10664

qemu-nbd（QEMUディスクネットワークブロックデバイス）サーバーのサービス拒否。

CVE-2018-10839 / CVE-2018-17962 / CVE-2018-17963

Daniel Shapira氏は、QEMUによってエミュレートされるイーサネットコントローラーのパケット処理におけるいくつかの整数オーバーフローを報告しました。これらにより、サービス拒否が引き起こされる可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン1:2.1+dfsg-12+deb8u8で修正されました。

qemuパッケージのアップグレードをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - QEMU（別名 Quick Emulator） の hw/scsi/vmw_pvscsi.c の pvscsi_ring_pop_req_descr 関数により、ローカルゲスト OS 管理者が、プロセス IO ループをリングサイズに制限できないことを利用することで、サービス拒否（無限ループおよび QEMU プロセスクラッシュ）を引き起こす可能性があります。 。 （CVE-2016-7421）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このqemuの更新では、次の問題が修正されます：

  - https://gitlab.suse.de/virtualization/qemu.git SLE12からのパッチキューが更新されました

  - パッケージポストスクリプトudevadmトリガーコールをデバイス固有になるように変更します（bsc#1002116）

  -さまざまなセキュリティ/安定性の問題に対処します

  - xlnx.xpx-ethernetliteエミュレーションのOOBアクセスを修正します（CVE-2016-7161 bsc#1001151）

  - VMware SVGAエミュレーションのOOBアクセスを修正します（CVE-2016-7170 bsc#998516）

  - Vmware pv scsiインターフェイスのDOSを修正します（CVE-2016-7421 bsc#999661）

  - ColdFireファストイーサネットコントローラーエミュレーションでのDOSを修正します（CVE-2016-7908 bsc#1002550）

  - USB xHCIエミュレーションでのDOSを修正します（CVE-2016-8576 bsc#1003878）

  -virtio-9pfsでのDOSを修正します（CVE-2016-8578 bsc#1003894）

  -virtio-9pfsでのDOSを修正します（CVE-2016-9105 bsc#1007494）

  -virtio-9pfsでのDOSを修正します（CVE-2016-8577 bsc#1003893）

  - virtio-9pfsインターフェイスでのプラグデータ漏洩（CVE-2016-9103 bsc#1007454）

  - virtio-9pfsインターフェイスでのDOSを修正します（CVE-2016-9102 bsc#1007450）

  -virtio-9pfsでのDOSを修正します（CVE-2016-9106 bsc#1007495）

  - 16550A UARTエミュレーションでのDOSを修正します（CVE-2016-8669 bsc#1004707）

  - PC-Net IIエミュレーションでのDOSを修正します（CVE-2016-7909 bsc#1002557）

  - PRO100エミュレーションでのDOSを修正します（CVE-2016-9101 bsc#1007391）

  - RTL8139エミュレーションでのDOSを修正します（CVE-2016-8910 bsc#1006538）

  -Intel HDAコントローラーエミュレーションでのDOSを修正します（CVE-2016-8909 bsc#1006536）

  -virtio-9pfsでのDOSを修正します（CVE-2016-9104 bsc#1007493）

  - JAZZ  RC4030エミュレーションでのDOSを修正します（CVE-2016-8667 bsc#1004702）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このqemu用の更新プログラムでは、次の問題が修正されます：

  - https://gitlab.suse.de/virtualization/qemu.git SLE12-SP1からのパッチキューが更新されました

  - パッケージポストスクリプトudevadmトリガーコールをデバイス固有になるように変更します（bsc#1002116）

  -さまざまなセキュリティ/安定性の問題に対処します

  - xlnx.xpx-ethernetliteエミュレーションのOOBアクセスを修正します（CVE-2016-7161 bsc#1001151）

  - VMware SVGAエミュレーションのOOBアクセスを修正します（CVE-2016-7170 bsc#998516）

  - USB xHCIエミュレーションでのDOSを修正します（CVE-2016-7466 bsc#1000345）

  - Vmware pv scsiインターフェイスのDOSを修正します（CVE-2016-7421 bsc#999661）

  - ColdFireファストイーサネットコントローラーエミュレーションでのDOSを修正します（CVE-2016-7908 bsc#1002550）

  - USB xHCIエミュレーションでのDOSを修正します（CVE-2016-8576 bsc#1003878）

  -virtio-9pfsでのDOSを修正します（CVE-2016-8578 bsc#1003894）

  -virtio-9pfsでのDOSを修正します（CVE-2016-9105 bsc#1007494）

  -virtio-9pfsでのDOSを修正します（CVE-2016-8577 bsc#1003893）

  - virtio-9pfsインターフェイスでのプラグデータ漏洩（CVE-2016-9103 bsc#1007454）

  - virtio-9pfsインターフェイスでのDOSを修正します（CVE-2016-9102 bsc#1007450）

  -virtio-9pfsでのDOSを修正します（CVE-2016-9106 bsc#1007495）

  - 16550A UARTエミュレーションでのDOSを修正します（CVE-2016-8669 bsc#1004707）

  - PC-Net IIエミュレーションでのDOSを修正します（CVE-2016-7909 bsc#1002557）

  - PRO100エミュレーションでのDOSを修正します（CVE-2016-9101 bsc#1007391）

  - RTL8139エミュレーションでのDOSを修正します（CVE-2016-8910 bsc#1006538）

  -Intel HDAコントローラーエミュレーションでのDOSを修正します（CVE-2016-8909 bsc#1006536）

  -virtio-9pfsでのDOSを修正します（CVE-2016-9104 bsc#1007493）

  - JAZZ  RC4030エミュレーションでのDOSを修正します（CVE-2016-8667 bsc#1004702）

  - 不適切な内部状態の追跡に起因する、移行によるディスク破損のケースを修正します（bsc#996524）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このqemu用の更新プログラムでは、次の問題が修正されます：

  - https://gitlab.suse.de/virtualization/qemu.git SLE12-SP1からのパッチキューが更新されました

  - パッケージポストスクリプトudevadmトリガーコールをデバイス固有になるように変更します（bsc#1002116）

  -さまざまなセキュリティ/安定性の問題に対処します

  - xlnx.xpx-ethernetliteエミュレーションのOOBアクセスを修正します（CVE-2016-7161 bsc#1001151）

  - VMware SVGAエミュレーションのOOBアクセスを修正します（CVE-2016-7170 bsc#998516）

  - USB xHCIエミュレーションでのDOSを修正します（CVE-2016-7466 bsc#1000345）

  - Vmware pv scsiインターフェイスのDOSを修正します（CVE-2016-7421 bsc#999661）

  - ColdFireファストイーサネットコントローラーエミュレーションでのDOSを修正します（CVE-2016-7908 bsc#1002550）

  - USB xHCIエミュレーションでのDOSを修正します（CVE-2016-8576 bsc#1003878）

  -virtio-9pfsでのDOSを修正します（CVE-2016-8578 bsc#1003894）

  -virtio-9pfsでのDOSを修正します（CVE-2016-9105 bsc#1007494）

  -virtio-9pfsでのDOSを修正します（CVE-2016-8577 bsc#1003893）

  - virtio-9pfsインターフェイスでのプラグデータ漏洩（CVE-2016-9103 bsc#1007454）

  - virtio-9pfsインターフェイスでのDOSを修正します（CVE-2016-9102 bsc#1007450）

  -virtio-9pfsでのDOSを修正します（CVE-2016-9106 bsc#1007495）

  - 16550A UARTエミュレーションでのDOSを修正します（CVE-2016-8669 bsc#1004707）

  - PC-Net IIエミュレーションでのDOSを修正します（CVE-2016-7909 bsc#1002557）

  - PRO100エミュレーションでのDOSを修正します（CVE-2016-9101 bsc#1007391）

  - RTL8139エミュレーションでのDOSを修正します（CVE-2016-8910 bsc#1006538）

  -Intel HDAコントローラーエミュレーションでのDOSを修正します（CVE-2016-8909 bsc#1006536）

  -virtio-9pfsでのDOSを修正します（CVE-2016-9104 bsc#1007493）

  - JAZZ  RC4030エミュレーションでのDOSを修正します（CVE-2016-8667 bsc#1004702）

  - 不適切な内部状態の追跡に起因する、移行によるディスク破損のケースを修正します（bsc#996524）

This update was imported from the SUSE: SLE-12-SP1：Update update project.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
94669	Ubuntu 14.04 LTS / 16.04 LTS : QEMU の脆弱性 (USN-3125-1)	Nessus	Ubuntu Local Security Checks	2016/11/10	2025/9/3	critical
131585	EulerOS 2.0 SP2：qemu-kvm（EulerOS-SA-2019-2431）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
119310	Debian DLA-1599-1: qemuのセキュリティ更新	Nessus	Debian Local Security Checks	2018/12/1	2024/7/18	critical
219998	Linux Distros のパッチ未適用の脆弱性: CVE-2016-7421	Nessus	Misc.	2025/3/4	2025/9/4	medium
95396	SUSE SLES12セキュリティ更新プログラム：qemu（SUSE-SU-2016:2936-1）	Nessus	SuSE Local Security Checks	2016/11/29	2026/1/15	critical
95537	SUSE SLED12 / SLES12セキュリティ更新プログラム：qemu（SUSE-SU-2016:2988-1）	Nessus	SuSE Local Security Checks	2016/12/5	2026/1/15	critical
95757	openSUSEセキュリティ更新プログラム：qemu（openSUSE-2016-1451）	Nessus	SuSE Local Security Checks	2016/12/13	2026/1/14	critical

検出

プラグインの検索

critical

critical

critical

medium

critical

critical

critical