リモートの Oracle Linux 7 ホストに、ELSA-2019-4640 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU の hw/rdma/vmw/pvrdma_main.c にある pvrdma_realize に、初期化エラー後のメモリリークがあります。
    (CVE-2018-20123)

  - QEMU 3.0.0 で、slirp/tcp_subr.c の tcp_emu にヒープベースのバッファオーバーフローがあります。(CVE-2019-6778)

  -マイクロアーキテクチャストアバッファデータサンプリング (MSBDS) 投機的実行を利用する一部のマイクロプロセッサのストアバッファにより、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させる可能性があります。影響を受ける製品のリストは、https:
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12126)

  -マイクロアーキテクチャフィルバッファデータサンプリング(MFBDS) 投機的実行を利用する一部のマイクロプロセッサのフィルバッファにより、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させる可能性があります。影響を受ける製品のリストは、https:
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12130)

  -マイクロアーキテクチャーロードポートデータサンプリング(MLPDS): 投機的実行を利用する一部のマイクロプロセッサのロードポートにより、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させる可能性があります。影響を受ける製品のリストは、https:
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12127)

  -マイクロアーキテクチャデータサンプリングキャッシュ不能メモリ(MDSUM) 投機的実行を利用する一部のマイクロプロセッサのキャッシュ不可能なメモリにより、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させる可能性があります。影響を受ける製品のリストは、https:
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2019-11091)

  - QEMU の Bluetooth サブシステムが長さ変数の負の値を誤って処理するため、メモリ破損が発生します。(CVE-2018-19665)

  - QEMU 3.1 の hw/scsi/scsi-generic.c の scsi_handle_inquiry_reply により、領域外の書き込みおよび読み取り操作が可能になります。 (CVE-2019-6501)

  - QEMU 3.0.0 の slirp/tcp_subr.c (別名 slirp/src/tcp_subr.c) 内の tcp_emu では、snprintf 呼び出しで初期化されていないデータが使用されることで、情報漏洩が発生します。(CVE-2019-9824)

  - IOReadHandler とその関連関数がサイズ値に符号付き整数データ型を使用するため、Qemu には整数オーバーフローが発生します。(CVE-2018-18438)

  - QEMU 3.1.0 の device_tree.c の load_device_tree が、バッファオーバーフローのリスクがある、廃止された load_image 関数を呼び出します。(CVE-2018-20815)

  - 2.10 までのバージョンおよびバージョン 3.1.0 までの QEMU は、hw/i2c/i2c-ddc.c:  i2c_ddc() 関数の最大 128 バイトの領域外読み取りに対して脆弱です。i2c コマンドを実行する権限を持つローカルの攻撃者がこれを悪用し、ホスト上の qemu プロセスのスタックメモリを読み取る可能性があります。(CVE-2019-3812)

  - 3.1.0 までの QEMU の hw/ppc/spapr.c により、ハイパーバイザーが /proc/device-tree/system-id および /proc/device-tree/model システム属性をゲストと共有するため、情報漏洩が発生する可能性があります。(CVE-2019-8934)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このxen用更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2018-19967：ゲストがホストをロックアップしてサービス拒否（DoS）を引き起こす可能性のあるHLE構造が修正されました。（XSA-282）（bsc#1114988）

  - CVE-2019-6778：slirpにあるtcp_emu()のヒープバッファオーバーフローが修正されました。（bsc#1123157）

  - PCIデバイスを通過した悪意のあるゲストやバグのあるゲストが自分の権限を昇格させたり、ホストをクラッシュさせたり、他のゲストに属するデータにアクセスしたりする可能性のある問題を修正しました。さらにメモリリークも発生する可能性がありました。（bsc#1126140）

  - 悪意のあるPVゲストが権限をハイパーバイザーに昇格させる可能性がある競合状態の問題を修正しました（bsc#1126141）。

  - 権限を持たない悪意のあるゲストユーザースペースプロセスが、自分の権限を同じゲスト内の他のユーザースペースプロセスの権限に、ひいてはゲストオペレーティングシステムの権限に昇格させる可能性がある問題を修正しました。（bsc#1126201）

  - CVE-2019-9824：SLiRPネットワーキングの実装において、ユーザー/プロセスが初期化されていないスタックメモリの内容を読み取る可能性のある情報漏えいが修正されました。（bsc#1129623）

  - CVE-2018-19961 CVE-2018-19962：TLBの不十分なフラッシュ/AMD IOMMUでの大きなページの不適切なマッピングが修正されました（XSA-275）（bsc#1115040）。

  - CVE-2018-19965：非正規アドレスでINVPCIDを使用しようとすることによるサービス拒否の問題を修正しました（XSA-279）（bsc#1115045）。

  - CVE-2018-19966：シャドウページングと競合する可能性のある、XSA-240 によって導入された問題が修正されました。（XSA-280）（bsc#1115047）。

  - 悪意のあるPVゲストがホストクラッシュを引き起こしたり、他のゲストに関連するデータにアクセスしたりする可能性のある問題を修正しました。さらに、脆弱な構成は攻撃を受けなくても不安定となる可能性があります。（bsc#1126198）

  - 1つのPVゲストが任意の量のメモリをリークさせてサービス拒否を引き起こす可能性のある、XENMEM_exchangeハイパーコールによって導入された複数のアクセス違反を修正しました。（bsc#1126192）

  - 悪意のある64ビットPVゲストによってホストクラッシュを引き起こす可能性のある問題を修正しました（bsc#1127400）。

  - 悪意のある、またはバグのあるx86 PVゲストカーネルが、システム全体に影響を与えるサービス拒否攻撃を仕掛ける可能性のある問題を修正しました。（bsc#1126197）

  - 物理デバイスにアクセスできる信頼されていないPVドメインが、独自のページテーブルにDMAアクセスし、権限を昇格する可能性がある問題を修正しました（bsc#1126195）。

  - 悪意のある、またはバグのあるx86 PVゲストカーネルがサービス拒否攻撃を仕掛け、システム全体に影響を及ぼす可能性のある問題を修正しました（bsc#1126196）。

その他の対処された問題：

  - Upstreamバグ修正（bsc#1027519）

  - xen bootコマンドラインでspectreが有効にされている場合にライブ移行が失敗する問題を修正しました（bsc#1116380）。

  - grant_tablesおよびその他の変数の設定が失敗する可能性のある問題を修正しました（bsc#1126325）。

  - ビルドの問題を修正しました（bsc#1119161）。

  - xpti=no-dom0が想定通りに動作しない問題を修正しました（bsc#1105528）。

  - パッケージは/var/adm/fillup-templatesを使用すべきではありません（bsc#1069468）。 

  - HVM domUsのTSCエミュレーションを避けるため、Xen cmdlineオプションの「suse_vtsc_tolerance」を追加しました（bsc#1026236）。

この更新はSUSEからインポートされました：SLE-12-SP3：更新プロジェクトを更新します。

このxen用更新プログラムでは、以下の問題が修正されています：

Xen 4.11.1のバグ修正リリースへの更新（bsc#1027519）

CVE-2018-17963：大きなパケットサイズのパケットの処理時に発生する可能性がある、QEMUエミュレーターの整数オーバーフローの問題を修正しました。ゲスト内のユーザーがこの欠陥を使用して、qemuプロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。（bsc#1111014）

CVE-2018-18849：ユーザーおよび/またはプロセスがqemuプロセスをクラッシュさせてサービス拒否（DoS）を引き起こす可能性のある、LSI53C895A SCSIホストバスアダプターエミュレーションにおける領域外メモリアクセスを修正しました。
（bsc#1114423）

CVE-2018-18883：ゲストがXenをクラッシュさせてサービス拒否（DoS）を引き起こす可能性のある、ネスト化されたVT-xの不適切な制限に関連する問題を修正しました。（XSA-278）（bsc#1114405）

CVE-2018-19961、CVE-2018-19962：AMD IOMMUでTLBのフラッシュが不十分で、ゲストが特権を昇格させたり、ホスト全体にサービス拒否（DoS）が発生したり、アクセスできないデータにアクセスしたりする可能性のある問題が修正されました。（XSA-275）（bsc#1115040）

CVE-2018-19963：Xenをクラッシュさせてサービス拒否（DoS）を引き起こす可能性のある、外部エミュレーターとの通信に使用されるページの割り当てを修正しました。（XSA-276）（bsc#1115043）

CVE-2018-19965：非正規アドレスにアクセスすると、ゲストがXenをクラッシュさせ、ホスト全体にサービス拒否（DoS）を引き起こす可能性のある、INVPCID命令に関する問題が修正されました。（XSA-279）（bsc#1115045）

CVE-2018-19966：シャドウページングと競合し、ゲストがXenをクラッシュさせ、サービス拒否（DoS）を引き起こす可能性のある、XSA-240以前の修正に関連する問題が修正されました（XSA-280）（bsc#1115047）

CVE-2018-19967：ゲストがホストをロックアップしてサービス拒否（DoS）を引き起こす可能性のあるHLE構造が修正されました。（XSA-282）（bsc#1114988）

CVE-2018-19964：ゲストがデッドロックを引き起こし、サービス拒否（DoS）を引き起こしてホスト全体に影響を与える可能性のある、p2mページ削除の不適切なエラー処理を修正しました。（XSA-277）（bsc#1115044）

CVE-2018-19665：さまざまなBluetooth機能でメモリ破損を引き起こす整数オーバーフローが修正されました。メモリ破損が発生した場合、qemuプロセスがクラッシュし、サービス拒否（DoS）が発生する可能性があります。（bsc#1117756）

修正されたその他のバグ：SLE12-SP3 HVでのdomUのハングアップに関連する問題を修正しました（bsc#1108940）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - QEMU の Bluetooth サブシステムが長さ変数の負の値を誤って処理するため、メモリ破損が発生します。(CVE-2018-19665)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このxen用更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ脆弱性：

CVE-2018-19961、CVE-2018-19962：AMD IOMMUでTLBのフラッシュが不十分で、ゲストが特権を昇格させたり、ホスト全体にサービス拒否（DoS）が発生したり、アクセスできないデータにアクセスしたりする可能性のある問題が修正されました。（XSA-275）（bsc#1115040）

CVE-2018-19965：非正規アドレスにアクセスすると、ゲストがXenをクラッシュさせ、ホスト全体にサービス拒否（DoS）を引き起こす可能性のある、INVPCID命令に関する問題が修正されました。（XSA-279）（bsc#1115045）

CVE-2018-19966：シャドウページングと競合し、ゲストがXenをクラッシュさせ、サービス拒否（DoS）を引き起こす可能性のある、XSA-240以前の修正に関連する問題が修正されました。（XSA-280）（bsc#1115047）

CVE-2018-19665：さまざまなBluetooth機能でメモリ破損を引き起こす整数オーバーフローが修正されました。メモリ破損が発生した場合、qemuプロセスがクラッシュし、サービス拒否（DoS）が発生する可能性があります。（bsc#1117756）

CVE-2018-18849：ユーザーおよび/またはプロセスがqemuプロセスをクラッシュさせてサービス拒否（DoS）を引き起こす可能性のある、LSI53C895A SCSIホストバスアダプターエミュレーションにおける領域外メモリアクセスを修正しました。
（bsc#1114423）

修正されたその他のバグ：SLE12-SP3 HVでのdomUのハングアップに関連する問題を修正しました（bsc#1108940）

xpti=no-dom0が想定どおり動作しない問題を修正しました（bsc#1105528）

xen bootコマンドラインでspectreが有効にされている場合にライブ移行が失敗する問題を修正しました（bsc#1116380）。

Upstream バグ修正（bsc#1027519）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このxen用更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ脆弱性：

CVE-2018-19961、CVE-2018-19962：AMD IOMMUでTLBのフラッシュが不十分で、ゲストが特権を昇格させたり、ホスト全体にサービス拒否（DoS）が発生したり、アクセスできないデータにアクセスしたりする可能性のある問題が修正されました。（XSA-275）（bsc#1115040）

CVE-2018-19965：非正規アドレスにアクセスすると、ゲストがXenをクラッシュさせ、ホスト全体にサービス拒否（DoS）を引き起こす可能性のある、INVPCID命令に関する問題が修正されました。（XSA-279）（bsc#1115045）

CVE-2018-19966：シャドウページングと競合し、ゲストがXenをクラッシュさせ、サービス拒否（DoS）を引き起こす可能性のある、XSA-240以前の修正に関連する問題が修正されました（XSA-280）（bsc#1115047）

CVE-2018-19967：ゲストがホストをロックアップしてサービス拒否（DoS）を引き起こす可能性のあるHLE構造が修正されました。（XSA-282）（bsc#1114988）

CVE-2018-19665：さまざまなBluetooth機能でメモリ破損を引き起こす整数オーバーフローが修正されました。メモリ破損が発生した場合、qemuプロセスがクラッシュし、サービス拒否（DoS）が発生する可能性があります。（bsc#1117756）

CVE-2018-18849：ユーザーおよび/またはプロセスがqemuプロセスをクラッシュさせてサービス拒否（DoS）を引き起こす可能性のある、LSI53C895A SCSIホストバスアダプターエミュレーションにおける領域外メモリアクセスを修正しました。
（bsc#1114423）

メモリ破損を引き起こす可能性があるccid_card_vscard_read()の整数オーバーフローが修正されました。（bsc#1112188）

CVE-2017-13672：表示更新時の領域外読み取りアクセスを修正しました（bsc#1056336）

CVE-2018-17958：rtl8139コンポーネントにバッファオーバーフローを引き起こす整数オーバーフローが修正されました。（bsc#1111007）

CVE-2018-17962：pcnetコンポーネントにバッファオーバーフローを引き起こす整数オーバーフローが修正されました。（bsc#1111011）

CVE-2018-17963：サービス拒否（DoS）を引き起こす可能性のある、大きなパケットサイズに関連する整数オーバーフローが修正されました。（bsc#1111014）

CVE-2018-10839：ne2000コンポーネントにバッファオーバーフローを引き起こす整数オーバーフローが修正されました。（bsc#1110924）

修正されたその他のバグ：SLE12-SP3 HVでのdomUのハングアップに関連する問題を修正しました（bsc#1108940）

Upstream バグ修正（bsc#1027519）

dom0ホスト間で移行しているときの、VMのクラッシュの問題が修正されました。（bsc#1031382）

xpti=no-dom0が想定どおり動作しない問題を修正しました（bsc#1105528）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このxen用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

修正されたセキュリティ問題：

CVE-2018-18849：lsi_do_msginにメッセージを書き込んでいる間に、LSI53C895A SCSI Host Bus Adapterエミュレーションで見つかった領域外メモリアクセスの問題が修正されました。これは、「msg_len」フィールドに無効な値がある場合に、移行中に発生する可能性があります。ユーザー/プロセスがこの欠陥を悪用し、Qemuプロセスをクラッシュさせ、DoSを引き起こす可能性があります。（bsc#1114423）

CVE-2018-19967：ゲストがホストをロックアップしてサービス拒否（DoS）を引き起こす可能性のあるHLE構造が修正されました。（XSA-282）（bsc#1114988）

CVE-2018-19665：Bluetoothルーチンで発生し、メモリ破損を引き起こす可能性のある整数オーバーフローが修正されました。（bsc#1117756）

CVE-2018-18438：メモリ破損を引き起こす可能性があるccid_card_vscard_read関数の整数オーバーフローが修正されました。（bsc#1112188）

CVE-2018-17962：不適切な整数データ型が使用されているためhw/net/pcnet.c内のpcnet_receiveで発生するバッファオーバーフローが修正されました。（bsc#1111011）

権限を持たない悪意のあるゲストユーザースペースプロセスが、自分の権限を同じゲスト内の他のユーザースペースプロセスの権限に、ひいてはゲストオペレーティングシステムの権限に昇格させる可能性がある問題が修正されました。（bsc#1126201）

CVE-2018-19961 CVE-2018-19962：TLBの不十分なフラッシュ/AMD IOMMUでの大きなページの不適切なマッピングが修正されました（XSA-275）（bsc#1115040）。

CVE-2018-17963：INT_MAXより大きいパケットサイズを受け付けるnet/net.cのqemu_deliver_packet_iovが修正されました。修正前は、攻撃者がサービス拒否を引き起こしたり、詳細不明なその他の影響を与えることができました。
(bsc#1111014)

物理デバイスにアクセスできる信頼されていないPVドメインが、独自のページテーブルにDMAアクセスし、権限を昇格する可能性がある問題が修正されました（bsc#1126195）。

悪意のある、またはバグのあるx86 PVゲストカーネルがサービス拒否攻撃を仕掛け、システム全体に影響を及ぼす可能性のある問題が修正されました（bsc#1126196）。

CVE-2018-17958：不適切な整数データ型が使用されているために、hw/net/rtl8139.c内のrtl8139_do_receiveで発生するバッファオーバーフローが修正されました。（bsc#1111007）

CVE-2018-10839：バッファオーバーフローの問題を引き起こす可能性がある整数オーバーフローが修正されました。（bsc#1110924）

CVE-2019-6778：slirpにあるtcp_emu()のヒープバッファオーバーフローが修正されました。（bsc#1123157）

CVE-2018-19966：シャドウページングと競合する可能性のある、XSA-240 によって導入された問題が修正されました。（XSA-280）（bsc#1115047）。

CVE-2017-13672：表示を更新中の領域外読み取りアクセスが修正されました。（bsc#1056336）

1つのPVゲストが任意の量のメモリをリークさせてサービス拒否を引き起こす可能性のある、XENMEM_exchangeハイパーコールによって導入された複数のアクセス違反が修正されました。（bsc#1126192）

PCIデバイスを通過した悪意のあるゲストやバグのあるゲストが自分の権限を昇格させたり、ホストをクラッシュさせたり、他のゲストに属するデータにアクセスしたりする可能性のある問題が修正されました。さらにメモリリークも発生する可能性がありました。（bsc#1126140）

悪意のあるPVゲストが権限をハイパーバイザーに昇格させる可能性がある競合状態の問題が修正されました。（bsc#1126141）

CVE-2019-9824：SLiRPネットワーキングの実装において、ユーザー/プロセスが初期化されていないスタックメモリの内容を読み取る可能性のある情報漏えいが修正されました。（bsc#1129623）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このxen用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

修正されたセキュリティ問題：

CVE-2019-6778：slirpにあるtcp_emu()のヒープバッファオーバーフローが修正されました。（bsc#1123157）

CVE-2017-13672：表示を更新中の領域外読み取りアクセスが修正されました。（bsc#1056336）

PCIデバイスを通過した悪意のあるゲストやバグのあるゲストが自分の権限を昇格させたり、ホストをクラッシュさせたり、他のゲストに属するデータにアクセスしたりする可能性のある問題が修正されました。さらにメモリリークも発生する可能性がありました（bsc#1126140）

悪意のあるPVゲストが権限をハイパーバイザーに昇格させる可能性がある競合状態の問題が修正されました。（bsc#1126141）

CVE-2018-18849：サービス拒否を引き起こす可能性のある、領域外のmsgバッファアクセスが修正されました。（bsc#1114423）

権限を持たない悪意のあるゲストユーザースペースプロセスが、自分の権限を同じゲスト内の他のユーザースペースプロセスの権限に、ひいてはゲストオペレーティングシステムの権限に昇格させる可能性がある問題が修正されました。（bsc#1126201）

CVE-2018-17958：rtl8139コンポーネントにバッファオーバーフローを引き起こす整数オーバーフローが修正されました。（bsc#1111007）

CVE-2018-19967：ゲストがホストをロックアップしてサービス拒否（DoS）を引き起こす可能性のあるHLE構造が修正されました。（XSA-282）（bsc#1114988）

CVE-2018-19665：さまざまなBluetooth機能でメモリ破損を引き起こす整数オーバーフローが修正されました。メモリ破損が発生した場合、qemuプロセスがクラッシュし、サービス拒否（DoS）が発生する可能性があります。（bsc#1117756）

CVE-2019-9824：SLiRPネットワーキングの実装において、ユーザー/プロセスが初期化されていないスタックメモリの内容を読み取る可能性のある情報漏えいが修正されました。（bsc#1129623）

CVE-2018-19961, CVE-2018-19962：AMD IOMMUでTLBのフラッシュが不十分で、ゲストが特権を昇格させたり、ホスト全体にサービス拒否（DoS）が発生したり、アクセスできないデータにアクセスしたりする可能性のある問題が修正されました。（XSA-275）（bsc#1115040）

CVE-2018-19966：シャドウページングと競合し、ゲストがXenをクラッシュさせ、サービス拒否（DoS）を引き起こす可能性のある、XSA-240以前の修正に関連する問題が修正されました（XSA-280）（bsc#1115047）。

CVE-2018-10839：ne2000コンポーネントにバッファオーバーフローを引き起こす整数オーバーフローが修正されました。（bsc#1110924）

CVE-2018-19965：非正規アドレスにアクセスすると、ゲストがXenをクラッシュさせ、ホスト全体にサービス拒否（DoS）を引き起こす可能性のある、INVPCID命令に関する問題が修正されました。（XSA-279）（bsc#1115045）。

悪意のある64ビットPVゲストによってホストクラッシュを引き起こす可能性のある問題が修正されました。（bsc#1127400）

悪意のあるPVゲストがホストのクラッシュを引き起こしたり、他のゲストに関連するデータへのアクセスを取得する可能性がある問題が修正されました。ただし、設定が脆弱な場合は攻撃がなくても不安定になることがあります。（bsc#1126198）

1つのPVゲストが任意の量のメモリをリークさせてサービス拒否を引き起こす可能性のある、XENMEM_exchangeハイパーコールによって導入された複数のアクセス違反が修正されました。（bsc#1126192）

CVE-2018-17963：サービス拒否（DoS）を引き起こす可能性のある、大きなパケットサイズに関連する整数オーバーフローが修正されました。（bsc#1111014）

悪意のある、またはバグのあるx86 PVゲストカーネルがサービス拒否攻撃を仕掛け、システム全体に影響を及ぼす可能性のある問題が修正されました。（bsc#1126196）

物理デバイスにアクセスできる信頼されていないPVドメインが、独自のページテーブルにDMAアクセスし、権限を昇格する可能性がある問題が修正されました（bsc#1126195）。

CVE-2018-17962：pcnetコンポーネントにバッファオーバーフローを引き起こす整数オーバーフローが修正されました。（bsc#1111011）

CVE-2018-18438：メモリ破損を引き起こす可能性のあるccid_card_vscard_read関数の整数オーバーフローが修正されました。（bsc#1112188）

修正されたその他の問題：Upstream バグ修正（bsc#1027519）

XEN SLE12-SP1 domUがSLE12- SP3 HV1108940でハングアップする問題を修正しました（bsc#1108940）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
180647	Oracle Linux 7: qemu (ELSA-2019-4640)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	critical
124147	openSUSEセキュリティ更新プログラム：xen （openSUSE-2019-1226）	Nessus	SuSE Local Security Checks	2019/4/18	2024/5/31	high
120983	SUSE SLED12 / SLES12セキュリティ更新プログラム：xen （SUSE-SU-2019:0003-1）	Nessus	SuSE Local Security Checks	2019/1/7	2024/6/27	critical
247380	Linux Distros のパッチ未適用の脆弱性: CVE-2018-19665	Nessus	Misc.	2025/8/10	2025/8/10	medium
120987	SUSE SLES12セキュリティ更新プログラム：xen （SUSE-SU-2019:0020-1）	Nessus	SuSE Local Security Checks	2019/1/7	2024/6/27	high
121004	SUSE SLES11セキュリティ更新プログラム：xen （SUSE-SU-2019:13921-1）	Nessus	SuSE Local Security Checks	2019/1/8	2024/6/27	critical
123633	SUSE SLES12セキュリティ更新プログラム：xen （SUSE-SU-2019:0825-1）	Nessus	SuSE Local Security Checks	2019/4/2	2024/6/6	critical
123634	SUSE SLES12セキュリティ更新プログラム：xen （SUSE-SU-2019:0827-1）	Nessus	SuSE Local Security Checks	2019/4/2	2024/6/6	critical

検出

プラグインの検索

critical

high

critical

medium

high

critical

critical

critical