このバージョン2.6.2へのqemuの更新では、いくつかの問題が修正されます。

これらのセキュリティの問題が修正されました：

  - CVE-2016-7161：QEMU（別名 Quick Emulator）のxlnx.xps-ethernetliteの.receiveコールバックでのヒープベースのバッファオーバーフローにより、攻撃者が大きなethliteパケットを介してQEMUホストで任意のコードを実行できます（bsc#1001151）。

  - CVE-2016-7170：svgaコマンド処理時のOOBスタックメモリアクセス（bsc#998516）。

  - CVE-2016-7466：デバイスの取り外し中のxhciメモリ漏洩（bsc#1000345）。

  - CVE-2016-7422：virtqueu_map_descでのNULL ポインターデリファレンス（bsc#1000346）

  - CVE-2016-7908：hw/net/mcf_fec.cにあるmcf_fec_do_tx関数は、パケットの送信時にバッファ記述子カウントを適切に制限しません。これにより、ローカルゲストOS管理者は、長さ0のバッファ記述子およびbd.flagsの細工された値を含むベクトルを介してサービス拒否（無限ループおよびQEMUプロセスクラッシュ）を引き起こす可能性があります（bsc#1002550）。

  - CVE-2016-7995：Memory leak in ehci_process_itd (bsc#1003612).

  - CVE-2016-8576：hw/usb/hcd-xhci.cにあるxhci_ring_fetch関数により、ローカルのゲストOS管理者が、処理するリンクTransfer Request Block（TRB）の数を制限できないことを利用して、サービス拒否（無限ループおよびQEMUプロセスクラッシュ）を引き起こすことが可能です（bsc#1003878）。

  - CVE-2016-8578：fsdev/9p-iov-marshal.cにあるv9fs_iov_vunmarshal関数により、ローカルのゲストOS管理者が、空の文字列パラメーターを9Pオペレーションに送信することで、サービス拒否（NULLポインターデリファレンスおよびQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1003894）。

  - CVE-2016-9105：v9fs_linkでのメモリ漏洩（bsc#1007494）。

  - CVE-2016-8577：hw/9pfs/9p.cにあるv9fs_read関数でのメモリ漏洩により、ローカルのゲストOS管理者が、I/O読み取り操作に関連するベクトルを介して、サービス拒否（メモリ消費）を引き起こすことが可能です（bsc#1003893）。

  - CVE-2016-9106：v9fs_writeでのメモリ漏洩（bsc#1007495）

  - CVE-2016-8669：hw/char/serial.cにあるserial_update_parameters関数により、ローカルのゲストOS管理者が、ボーベースより大きいdividerの値に関するベクトルを介して、サービス拒否（ゼロ除算エラーおよびQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1004707）。

  - CVE-2016-7909：hw/net/pcnet.cにあるpcnet_rdra_addr関数により、ローカルのゲストOS管理者が、（1）が受信または（2）送信ディスクリプタリングの長さを0に設定することで、サービス拒否（無限ループとQEMUプロセスのクラッシュ）の拒否を引き起こすローカルゲストOS管理者を許可（bsc#1002557）。

  - CVE-2016-9101：デバイスを取り外す際のeepro100メモリリーク（bsc#1007391）。

  - CVE-2016-8668：hw/net/rocker/rocker.cにあるrocker_io_writel関数により、ローカルのゲスト管理者が、DMAバッファサイズを制限できないこと利用して、サービス拒否（領域外読み取りおよびQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1004706）。

  - CVE-2016-8910：hw/net/rtl8139.cにあるrtl8139_cplus_transmit関数により、ローカルのゲストOS管理者が、リングディスクリプタ数を制限できないことを悪用して、サービス拒否（無限ループおよびCPU消費）を引き起こすことが可能で（bsc#1006538）。

  - CVE-2016-8909：hw/audio/intel-hda.cにあるintel_hda_xfer関数により、ローカルのゲストOS管理者が、バッファ長とポインター位置に同じ値が設定されているエントリによって、サービス拒否（無限ループとCPU消費）を引き起こすことが可能です（bsc#1006536）。

  - CVE-2016-7994：virtio_gpu_resource_create_2dでのメモリリーク（bsc#1003613）。

  - CVE-2016-9104：9pfsでのOOBアクセスを引き起こす整数オーバーフロー（bz bsc#1007493）

  - CVE-2016-8667：hw/dma/rc4030.cにあるrc4030_write関数により、ローカルのゲストOS管理者が、大きなインターバルタイマーリロード値によって、サービス拒否（ゼロ除算エラーおよびQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1004702）。

  - CVE-2016-7907：hw/net/pcnet.cにあるpcnet_rdra_addr関数により、ローカルのゲストOS管理者が、（1）が受信または（2）送信ディスクリプタリングの長さを0に設定することで、サービス拒否（無限ループとQEMUプロセスのクラッシュ）の拒否を引き起こすローカルゲストOS管理者を許可（bsc#1002549）。

以下のセキュリティ以外の問題が、修正されました。

  - kvm-supported.txtをアーキテクチャ別のドキュメントに変更し、アーキテクチャパッケージごとのパッケージドキュメントディレクトリに保存します（bsc#1005353）。

  - サポートドキュメントを更新し、現在のARM64（AArch64）のサポート状況を反映します（bsc#1005374）。

  - スナップショットも実行された場合の移行の失敗を修正します（bsc#1008148）。

  - パッケージポストスクリプトudevadmトリガーコールをデバイス固有になるように変更します（bsc#1002116）。

  - qmp-commands.txtドキュメントファイルを再び追加します。これは誤って削除されました。

  - L3キャッシュが存在することを指定するx86 cpuオプション（l3-cache）と、cpuid 0xbリーフを有効にする別のオプション（cpuid-0xb）を追加します（bsc#1007769）。

This update was imported from the SUSE: SLE-12-SP2：Update update project.

このバージョン4.5.5へのxenの更新では、いくつかの問題が修正されます。これらのセキュリティの問題が修正されました：

  - CVE-2016-9637：ioport配列オーバーフローにより、悪意のあるゲスト管理者が、権限をホストの権限に昇格する可能性があります（bsc#1011652）

  - CVE-2016-9386：x86 nullセグメントが常に使用できないとして扱われるとは限らないために、権限のないゲストユーザープログラムが、その権限をゲストオペレーティングシステムの権限に昇格できる場合があります。この脆弱性はIntelでは容易に悪用できますが、AMDでは複雑です（bsc#1009100）

  - CVE-2016-9382：x86タスクの VM86 モードへの切り替えが不適切に処理されてたために、権限のないゲストプロセスが、その権限をAMDハードウェアのゲストオペレーティングシステムの権限に昇格でいる可能性があります。Intelハードウェアで悪意のある権限のないゲストプロセスが、ゲストをクラッシュさせる可能性があります（bsc#1009103）

  - CVE-2016-9385：x86セグメントベースの書き込みエミュレーションで正規アドレスチェックが欠落しているため、悪意のあるゲスト管理者がホストをクラッシュできる可能性があります（bsc#1009104）

  - CVE-2016-9383：x86 64ビットビットテスト命令エミュレーションが機能しないために、ゲストが任意のメモリを変更し、その結果任意のコード実行が行われる可能性がありました（bsc#1009107）

  - CVE-2016-9378：x86ソフトウェア割り込みインジェクションが不適切に処理されていたため、権限のないゲストユーザーがゲストをクラッシュさせることが可能でした（bsc#1009108）

  - CVE-2016-9377：x86ソフトウェア割り込みインジェクションが不適切に処理されていたため、権限のないゲストユーザーがゲストをクラッシュさせることが可能でした（bsc#1009108）

  - CVE-2016-9381：共有リングの不適切な処理により、ゲスト管理者がqemuプロセスを乗っ取り、権限をqemuプロセスの権限に昇格させることができました（bsc#1009109）

  - CVE-2016-9380：pygrubのデリミタインジェクションの脆弱性により、ゲスト管理者が、機密性の高いホストファイルのコンテンツを取得したり、ファイルを削除したりすることが可能でした（bsc#1009111）

  - CVE-2016-9379：pygrubのデリミタインジェクションの脆弱性により、ゲスト管理者が、機密性の高いホストファイルのコンテンツを取得したり、ファイルを削除したりすることが可能でした（bsc#1009111）

  - CVE-2016-7777：XenはCR0.TSおよびCR0.EMに適切に準拠していません。これにより、ローカルx86 HVMゲストOSユーザーが、ハイパーバイザーのエミュレーションを準備しているときに命令を変更することにより、ゲスト上の任意のタスクに属するFPU、MMX、または XMMレジスタの状態情報を読み取るか変更する可能性があります（bsc#1000106）

  - CVE-2016-8910：hw/net/rtl8139.cにあるrtl8139_cplus_transmit関数により、ローカルのゲストOS管理者が、リングディスクリプタ数を制限できないことを悪用して、サービス拒否（無限ループおよびCPU消費）を引き起こすことが可能で（bsc#1007157）

  - CVE-2016-8909：hw/audio/intel-hda.cにあるintel_hda_xfer関数により、ローカルのゲストOS管理者が、バッファ長とポインター位置に同じ値が設定されているエントリによって、サービス拒否（無限ループとCPU消費）を引き起こすことが可能です（bsc#1007160）。

  - CVE-2016-8667：hw/dma/rc4030.cにあるrc4030_write関数により、ローカルのゲストOS管理者が、大きなインターバルタイマーリロード値によって、サービス拒否（ゼロ除算エラーおよびQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1005004）

  - CVE-2016-8669：hw/char/serial.cにあるserial_update_parameters関数により、ローカルのゲストOS管理者が、ボーベースより大きいdividerの値に関するベクトルを介して、サービス拒否（ゼロ除算エラーおよびQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1005005）

  - CVE-2016-7995：ehci_process_itdでのメモリリークにより、ゲスト内の権限のあるユーザーがホストに対しDoSを行うことが可能でした（bsc#1003870）。

  - CVE-2016-8576：hw/usb/hcd-xhci.cにあるxhci_ring_fetch関数により、ローカルのゲストOS管理者が、処理するリンクTransfer Request Block（TRB）の数を制限できないことを利用して、サービス拒否（無限ループおよびQEMUプロセスクラッシュ）を引き起こすことが可能です（bsc#1004016）。

  - CVE-2016-7908：hw/net/mcf_fec.cにあるmcf_fec_do_tx関数は、パケットの送信時にバッファ記述子カウントを適切に制限しません。これにより、ローカルゲストOS管理者は、長さ0のバッファ記述子およびbd.flagsの細工された値を含むベクトルを介してサービス拒否（無限ループおよびQEMUプロセスクラッシュ）を引き起こす可能性があります（bsc#1003030）

  - CVE-2016-7909：hw/net/pcnet.cにあるpcnet_rdra_addr関数により、ローカルのゲストOS管理者が、（1）が受信または（2）送信ディスクリプタリングの長さを0に設定することで、サービス拒否（無限ループとQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1003032）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

QEMUでVirtio モジュールが不適切に処理されることを Zhenhao Hong 氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用し、QEMU にリソースを消費させることでサービス拒否を引き起こす可能性があります。
(CVE-2016-5403)

QEMU が VMWARE VMXNET3 ネットワークカードエミュレーションのサポートを不適切に処理することを Li Qiang 氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-6833、CVE-2016-6834、CVE-2016-6888) 

QEMU が VMWARE VMXNET3 ネットワークカードエミュレーションのサポートを不適切に処理することを Li Qiang 氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こしたり、ホスト上で任意のコードを実行したりする可能性があります。デフォルトのインストールでは、QEMUをlibvirtと共に使用している場合、攻撃者がlibvirt AppArmorプロファイルにより分離される可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-6835) 

QEMU が VMWARE VMXNET3 ネットワークカードエミュレーションのサポートを不適切に処理することを Li Qiang 氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して、秘密のホストメモリを取得する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-6836) 

QEMUでPlan 9 File System (9pfs) サポートが不適切に処理されることをFelix Wilhelm氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用し、取り扱いに慎重を要するホストファイルを取得する可能性があります。
(CVE-2016-7116)

QEMUでVMWARE PVSCSI準仮想化SCSIバスのエミュレーションサポートが不適切に処理されることをLi Qiang氏とTom Victor氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-7155) 

QEMU で VMWARE PVSCSI 準仮想化 SCSI バスのエミュレーションサポートが不適切に処理されることを Li Qiang 氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのはUbuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-7156、CVE-2016-7421) 

QEMU で LSI SAS1068 ホストバスエミュレーションのサポートが不適切に処理されることを Tom Victor 氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは Ubuntu 16.10のみです。(CVE-2016-7157) 

QEMUでxlnx.xps-ethernetliteエミュレーションのサポートが不適切に処理されることをHu Chaojian氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用してQEMUをクラッシュさせ、サービス拒否を引き起こしたり、ホスト上で任意のコードを実行したりする可能性があります。デフォルトのインストールでは、QEMUをlibvirtと共に使用している場合、攻撃者がlibvirt AppArmorプロファイルにより分離される可能性があります。(CVE-2016-7161) 

QEMUでVMware VGAモジュールが不適切に処理されることをQinghao Tang氏とLi Qiang氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2016-7170)

QEMUでVirtioモジュールが不適切に処理されることをQinghao Tang氏とZhenhao Hong氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは Ubuntu 16.10のみです。(CVE-2016-7422) 

QEMUでLSI SAS1068ホストバスエミュレーションのサポートが不適切に処理されることをLi Qiang氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは Ubuntu 16.10のみです。(CVE-2016-7423) 

QEMUでUSB xHCIコントローラーエミュレーションが不適切に処理されることをLi Qiang氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 16.10のみです。
(CVE-2016-7466)

QEMU で ColdFire ファストイーサネットコントローラーエミュレーションのサポートが不適切に処理されることを Li Qiang 氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-7908)

QEMUでAMD PC-Net IIエミュレーションサポートが不適切に処理されることをLi Qiang氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2016-7909)

QEMUでVirtio GPUデバイスが不適切に処理されることをLi Qiang氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用し、QEMU にリソースを消費させることでサービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 16.10のみです。
(CVE-2016-7994)

Li Qiang氏は、QEMUがUSB EHCIエミュレーションサポートを誤って処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用し、QEMU にリソースを消費させることでサービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは Ubuntu 16.10のみです。(CVE-2016-7995) 

QEMUでUSB xHCIエミュレーションサポートが不適切に処理されることをLi Qiang氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのはUbuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。
(CVE-2016-8576)

Li Qiang氏は、QEMUがPlan 9 File System (9pfs) サポートを不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのはUbuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-8577、CVE-2016-8578) 

QEMU でロッカースイッチエミュレーションのサポートが不適切に処理されることがわかりました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して QEMU をクラッシュさせ、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 16.10のみです。
(CVE-2016-8668)

QEMUでIntel HDAコントローラーエミュレーションのサポートが不適切に処理されることがわかりました。ゲスト内の権限を持つ攻撃者がこの問題を悪用し、QEMU にリソースを消費させることでサービス拒否を引き起こす可能性があります。(CVE-2016-8909)

QEMUでRTL8139イーサネットコントローラーエミュレーションのサポートが不適切に処理されることをAndrew Henderson氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用し、QEMU にリソースを消費させることでサービス拒否を引き起こす可能性があります。(CVE-2016-8910)

QEMU でインテル i8255x イーサネットコントローラーエミュレーションのサポートが不適切に処理されることを Li Qiang 氏が発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用し、QEMU にリソースを消費させることでサービス拒否を引き起こす可能性があります。(CVE-2016-9101)

Li Qiang氏は、QEMUがPlan 9 File System (9pfs) サポートを不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用し、QEMU にリソースを消費させることでサービス拒否を引き起こす可能性があります。(CVE-2016-9102、CVE-2016-9104、CVE-2016-9105)

Li Qiang氏は、QEMUがPlan 9 File System (9pfs) サポートを不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用して、秘密のホストメモリを取得する可能性があります。(CVE-2016-9103)

Li Qiang氏は、QEMUがPlan 9 File System (9pfs) サポートを不適切に処理することを発見しました。ゲスト内の権限を持つ攻撃者がこの問題を悪用し、QEMU にリソースを消費させることでサービス拒否を引き起こす可能性があります。この問題の影響を受けるのはUbuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-9106) 

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- CVE-2016-7155：pvscsi：OOB読み取りおよび無限ループ（bz #1373463）

  - CVE-2016-7156：pvscsi：SGリストを構築する際の無限ループ（bz #1373480）

  - CVE-2016-7156：pvscsi：IOリクエストを処理する際の無限ループ（bz #1373480）

  - CVE-2016-7170：vmware_vga：OOBスタックメモリアクセス（bz #1374709）

  - CVE-2016-7157：mptsas：無効なメモリアクセス（bz #1373505）

  - CVE-2016-7466：usb: デバイスの取り外し中のxhciメモリ漏洩（bz #1377838）

  - CVE-2016-7423：scsi：mptsas：OOBアクセス（bz #1376777）

  - CVE-2016-7422：virtio：NULLポインターデリファレンス（bz#1376756）

  - CVE-2016-7908：net：mcf_fec_do_txの無限ループ（bz #1381193）

  - CVE-2016-8576：usb: xHCI：無限ループの脆弱性（bz #1382322）

  - CVE-2016-7995：usb: hcd-ehci：メモリリーク（bz #1382669）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このバージョン2.6.2へのqemuの更新では、いくつかの問題が修正されます。これらのセキュリティの問題が修正されました：

  - CVE-2016-7161：QEMU（別名 Quick Emulator）のxlnx.xps-ethernetliteの.receiveコールバックでのヒープベースのバッファオーバーフローにより、攻撃者が大きなethliteパケットを介してQEMUホストで任意のコードを実行できます（bsc#1001151）。

  - CVE-2016-7170：svgaコマンド処理時のOOBスタックメモリアクセス（bsc#998516）。

  - CVE-2016-7466：デバイスの取り外し中のxhciメモリ漏洩（bsc#1000345）。

  - CVE-2016-7422：virtqueu_map_descでのNULL ポインターデリファレンス（bsc#1000346）

  - CVE-2016-7908：hw/net/mcf_fec.cにあるmcf_fec_do_tx関数は、パケットの送信時にバッファ記述子カウントを適切に制限しません。これにより、ローカルゲストOS管理者は、長さ0のバッファ記述子およびbd.flagsの細工された値を含むベクトルを介してサービス拒否（無限ループおよびQEMUプロセスクラッシュ）を引き起こす可能性があります（bsc#1002550）。

  - CVE-2016-7995：ehci_process_itdでのメモリリーク（bsc#1003612）。

  - CVE-2016-8576：hw/usb/hcd-xhci.cにあるxhci_ring_fetch関数により、ローカルのゲストOS管理者が、処理するリンクTransfer Request Block（TRB）の数を制限できないことを悪用して、サービス拒否（無限ループおよびQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1003878）。

  - CVE-2016-8578：fsdev/9p-iov-marshal.cにあるv9fs_iov_vunmarshal関数により、ローカルのゲストOS管理者が、空の文字列パラメーターを9Pオペレーションに送信することで、サービス拒否（NULLポインターデリファレンスおよびQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1003894）。

  - CVE-2016-9105：v9fs_linkでのメモリ漏洩（bsc#1007494）。

  - CVE-2016-8577：hw/9pfs/9p.cにあるv9fs_read関数でのメモリ漏洩により、ローカルのゲストOS管理者が、I/O読み取り操作に関連するベクトルを介して、サービス拒否（メモリ消費）を引き起こすことが可能です（bsc#1003893）。

  - CVE-2016-9106：v9fs_writeでのメモリ漏洩（bsc#1007495）

  - CVE-2016-8669：hw/char/serial.cにあるserial_update_parameters関数により、ローカルのゲストOS管理者が、ボーベースより大きいdividerの値に関するベクトルを介して、サービス拒否（ゼロ除算エラーおよびQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1004707）。

  - CVE-2016-7909：hw/net/pcnet.cにあるpcnet_rdra_addr関数により、ローカルのゲストOS管理者が、（1）が受信または（2）送信ディスクリプタリングの長さを0に設定することで、サービス拒否（無限ループとQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1002557）。

  - CVE-2016-9101：デバイスを取り外す際のeepro100メモリリーク（bsc#1007391）。

  - CVE-2016-8668：hw/net/rocker/rocker.cにあるrocker_io_writel関数により、ローカルのゲスト管理者が、DMAバッファサイズを制限できないこと悪用して、サービス拒否（領域外読み取りおよびQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1004706）。

  - CVE-2016-8910：hw/net/rtl8139.cにあるrtl8139_cplus_transmit関数により、ローカルのゲストOS管理者が、リングディスクリプタ数を制限できないことを悪用して、サービス拒否（無限ループおよびCPU消費）を引き起こすことが可能で（bsc#1006538）。

  - CVE-2016-8909：hw/audio/intel-hda.cにあるintel_hda_xfer関数により、ローカルのゲストOS管理者が、バッファ長とポインター位置に同じ値が設定されているエントリによって、サービス拒否（無限ループとCPU消費）を引き起こすことが可能です（bsc#1006536）。

  - CVE-2016-7994：virtio_gpu_resource_create_2dでのメモリリーク（bsc#1003613）。

  - CVE-2016-9104：9pfsでのOOBアクセスを引き起こす整数オーバーフロー（bsc#1007493）

  - CVE-2016-8667：hw/dma/rc4030.cにあるrc4030_write関数により、ローカルのゲストOS管理者が、大きなインターバルタイマーリロード値によって、サービス拒否（ゼロ除算エラーおよびQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1004702）。

  - CVE-2016-7907：hw/net/pcnet.cにあるpcnet_rdra_addr関数により、ローカルのゲストOS管理者が、（1）が受信または（2）送信ディスクリプタリングの長さを0に設定することで、サービス拒否（無限ループとQEMUプロセスのクラッシュ）の拒否を引き起こすローカルゲストOS管理者を許可（bsc#1002549）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

これによりxenが4.5.5に更新され、次の問題が修正されます：

  - ゲスト内の権限のないユーザーは、命令エミュレーターを呼び出すことができる場合には、ゲストカーネルの権限に昇格できる可能性があります。64ビットのx86 HVMゲストのみに影響します。Linuxゲストは脆弱ではありません。（boo#1016340、CVE-2016-10013）

  - 64ビット x86ゲスト内の権限のないユーザーがホストから情報を取得し、ホストをクラッシュするかまたはホストの権限を取得することができました（boo#1009107、CVE-2016-9383）

  - 権限のないゲストプロセスが、（意図せずまたは悪意を持って）同じゲストの他のプログラムの機密情報を取得または破損でいる可能性がありましたx86 HVMゲストのみが影響を受けます。攻撃者はXen命令エミュレーターをトリガーできる必要があります。（boo#1000106、CVE-2016-7777）

  - x86システム上のゲストが、ハイパーバイザースタックデータの小さな部分を読み取る可能性がありました（boo#1012651、CVE-2016-9932）

  - 悪意のあるゲストカーネルが、ホストシステムをハングまたはクラッシュさせる可能性があります（boo#1014298、CVE-2016-10024）

  - epro100エミュレートネットワークデバイスがゲストでアンプラグされると、メモリーリークが発生しました。ゲスト内の権限のあるユーザーがこの欠陥を使用して、ホストでDoSを引き起こしたり、ホストのゲストプロセスをクラッシュさせたりする可能性があります（boo#1013668、CVE-2016-9101）。

  - ColdFire Fast Ethernet Controllerは、ゲスト内の権限のあるユーザーによって引き起こされる可能性がある無限ループに脆弱であり、これによりDoSが引き起こされる可能性があります（boo#1013657、CVE-2016-9776）

  - 悪意のあるゲスト管理者が、その権限をホストの権限に昇格する可能性があります。古いバージョン1.6.0のqemuまたはqemu-xen-traditionalを使用しているx86 HVMゲストにのみ影響します。（boo#1011652、CVE-2016-9637）

  - 権限のないゲストユーザーが、x86 HVMゲスト、特にIntel CPUで権限をゲスト管理者の権限に昇格する可能性があります（boo#1009100、CVE-2016-9386）

  - 権限のないゲストユーザーがx86 HVMゲストで権限をゲスト管理者の権限に昇格するか（AMD CPU）、またはシステムをクラッシュさせる（Intel CPU）可能性があります。
    影響を受けるのは、新しいタスクをVM86モードで開始できるゲストオペレーティングシステムのみです、（boo#1009103、CVE-2016-9382）

  - 悪意のあるゲスト管理者が、x86 PVゲストでのみホストをクラッシュさせる可能性があります（boo#1009104、CVE-2016-9385）

  - 権限のないローカルユーザーがゲストをクラッシュできます。
    （boo#1009108、CVE-2016-9377、CVE-2016-9378）

  - 悪意のあるゲスト管理者が、x86 HVMゲストでホストエミュレータープロセスの権限を取得する可能性があります。
    （boo#1009109、CVE-2016-9381）

  pygrubでの脆弱性により、悪意のあるゲスト管理者が、機密性の高いホストファイルのコンテンツを取得したり、このようなファイルを削除したりすることが可能でした（boo#1009111、CVE-2016-9379、CVE-2016-9380）。

  - 権限のあるゲストユーザーが、RTL8139イーサネットエミュレーションで無限ループを引き起こし、ホストでCPUサイクルを消費させることが可能であり、DoS状況を引き起こす可能性があります（boo#1007157、CVE-2016-8910）

  - 権限のあるゲストユーザーが、intel-hdaサウンドエミュレーションで無限ループを引き起こし、ホストでCPUサイクルを消費させて、DoS状況を引き起こす可能性があります（boo#1007160、CVE-2016-8909）

  - 権限のあるゲストユーザーが、JAZZ RC4030チップセットエミュレーションのゼロ除算の脆弱性を悪用することで、ホストでエミュレータープロセスのクラッシュを引き起こす可能性があります（boo#1005004 CVE-2016-8667）

  - 権限のあるゲストユーザーが、16550A UARTエミュレーションのゼロ除算の問題を悪用することで、ホストでエミュレータープロセスのクラッシュを引き起こす可能性があります（boo#1005005、CVE-2016-8669）

  - 権限のあるゲストユーザーがUSB EHCIエミュレーションでメモリリークを引き起こし、ホストでDoS状況を引き起こす可能性があります（boo#1003870、CVE-2016-7995）

  - 権限のあるゲストユーザーがUSB xHCIエミュレーションで無限ループを引き起こし、ホストでDoS状況を引き起こす可能性があります（boo#1004016、CVE-2016-8576）

  - 権限のあるゲストユーザーがColdFire Fash Ethernet Controllerエミュレーションで無限ループを引き起こし、ホストでDoS状況を引き起こす可能性があります（boo#1003030、CVE-2016-7908）

  - 権限のあるゲストユーザーがAMD PC-Net IIエミュレーションで無限ループを引き起こし、ホストでDoS状況を引き起こす可能性があります（boo#1003032、CVE-2016-7909）

  - block-dmmdスクリプトでclvmのリロードを引き起こし、ブロッキングlvchange呼び出しを回避します（boo#1002496）

- CVE-2016-6351：scsi：esp：esp_do_dmaにおけるOOB書き込みアクセス（#1360600）

  - CVE-2016-6833：vmxnet3：メモリ解放後使用（Use After Free）（bz #1368982）

  - CVE-2016-6490：virtio：virtqueue_popでの無限ループ（bz #1361428）

  - CVE-2016-7156：pvscsi：SGリストを構築する際の無限ループ（bz #1373480）

  - CVE-2016-7170：vmware_vga：OOBスタックメモリアクセス（bz #1374709）

  - CVE-2016-7161：net：xlnx.xps-ethernetliteでのヒープオーバーフロー（bz #1379298）

  - CVE-2016-7466：usb: デバイスの取り外し中のxhciメモリ漏洩（bz #1377838）

  - CVE-2016-7422：virtio：NULLポインターデリファレンス（bz#1376756）

  - CVE-2016-7908：net：mcf_fec_do_txの無限ループ（bz #1381193）

  - CVE-2016-8576：usb: xHCI：無限ループの脆弱性（bz #1382322）

  - CVE-2016-7995：usb: hcd-ehci：メモリリーク（bz #1382669）

  - edk2 romが利用可能でない場所に依存しません（bz #1373576）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
96129	openSUSEセキュリティ更新プログラム：qemu（openSUSE-2016-1504）	Nessus	SuSE Local Security Checks	2016/12/27	2026/1/7	critical
95761	SUSE SLED12 / SLES12セキュリティ更新プログラム：xen （SUSE-SU-2016:3083-1）	Nessus	SuSE Local Security Checks	2016/12/13	2026/1/14	high
94669	Ubuntu 14.04 LTS / 16.04 LTS : QEMU の脆弱性 (USN-3125-1)	Nessus	Ubuntu Local Security Checks	2016/11/10	2025/9/3	critical
94794	Fedora 25：2: qemu（2016-3d3218ec41）	Nessus	Fedora Local Security Checks	2016/11/15	2026/1/19	medium
95283	SUSE SLED12 / SLES12セキュリティ更新プログラム：qemu（SUSE-SU-2016:2879-1）	Nessus	SuSE Local Security Checks	2016/11/23	2026/1/16	critical
96252	openSUSEセキュリティ更新プログラム：xen （openSUSE-2017-4）	Nessus	SuSE Local Security Checks	2017/1/3	2026/1/6	high
94122	Fedora 24：2: qemu（2016-a56fb613a8）	Nessus	Fedora Local Security Checks	2016/10/19	2026/1/21	critical

検出

プラグインの検索

critical

high

critical

medium

critical

high

critical