qemu が更新トされ、29 個のセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2016-4439：53C9X エミュレーションでの OOB アクセスを回避します（bsc#980711）

- CVE-2016-4441：53C9X エミュレーションでの OOB アクセスを回避します（bsc#980723）

- CVE-2016-4952：Vmware PV SCSI エミュレーションでの OOB アクセスを回避します（bsc#981266）

- CVE-2015-8817：PCI dma I/O の OOB アクセスを回避します（bsc#969121）

- CVE-2015-8818：PCI dma I/O の OOB アクセスを回避します（bsc#969122）

- CVE-2016-3710：ゲストエスケープの可能性がある VGA エミュレーションベースの OOB アクセスを修正しました（bsc#978158）

- CVE-2016-3712：VGa エミュレーションベースの DOS および OOB の読み取りアクセスの悪用を修正しました（bsc#978160）

- CVE-2016-4037：USB ehci ベースの DOS を修正しました（bsc#976109）

- CVE-2016-2538：USB net デバイスエミュレーションにおける OOB アクセスの可能性を修正しました（bsc#967969）

- CVE-2016-2841：ne2000 エミュレーションでの OOB アクセス/ハングアップを修正しました（bsc#969350）

- CVE-2016-2858：QEMU の擬似乱数発生器を使用する場合に引き起こされる可能性がある DOS を回避します（bsc#970036）

- CVE-2016-2857：IP チェックサムを処理する場合の OOB アクセスを修正しました（bsc#970037）

- CVE-2016-4001：Stellaris enet のエミュレートされた nic における OOB アクセスを修正しました（bsc#975128）

- CVE-2016-4002：MIPSnet のエミュレートされたコントローラーにおける OOB アクセスを修正しました（bsc#975136）

- CVE-2016-4020：TPR アクセスからのゲストに対するホストのデータ漏えいの可能性を修正しました（bsc#975700）

- CVE-2016-2197：FIS CLB エンジンの使用時に AHCI NULL ポインターデリファレンスを回避します（bsc#964411）

- CVE-2015-5745：virtio-serial のバッファオーバーフロー（bsc#940929）。

- CVE-2015-7549：PCI NULL ポインターデリファレンス（bsc#958917）。

- CVE-2015-8504：VNC 浮動小数点の例外（bsc#958491）。

- CVE-2015-8558：DoS を引き起こす ehci_advance_state の無限ループ（bsc#959005）。

- CVE-2015-8567：vmxnet3 デバイスを繰り返しアクティベートするゲストが、ホストメモリを漏洩する可能性があります（bsc#959386）。

- CVE-2015-8568：vmxnet3 デバイスを繰り返しアクティベートするゲストが、ホストメモリを漏洩する可能性があります（bsc#959386）。

- CVE-2015-8613：megasas コマンドハンドラーにおける不適切なサイズの memset（bsc#961358）。

- CVE-2015-8619：長い HMP sendkey コマンド引数に対する DoS の可能性（bsc#960334）。

- CVE-2015-8743：ne2000 ioport r/w 関数の OOB メモリアクセス（bsc#960725）。

- CVE-2015-8744：不適切な l2 ヘッダー検証により、assert(2) の呼び出しを通じてクラッシュが引き起こされた可能性があります（bsc#960835）。

- CVE-2015-8745：IMR レジスタの読み取りにより、assert(2) の呼び出しを通じてクラッシュが引き起こされた可能性があります（bsc#960708）。

- CVE-2016-1568：aio ポートコマンドの AHCI use-after-free（bsc#961332）。

- CVE-2016-1714：ファームウェア構成の処理における OOB メモリアクセスの可能性（bsc#961691）。

- CVE-2016-1922：hmp i/o コマンドを処理する場合の NULL ポインターデリファレンス（bsc#962320）。

- CVE-2016-1981：ゲスト内の悪意のある特権ユーザーよって引き起こされる可能性がある、e1000 デバイスエミュレーションの DoS（無限ループ）（bsc#963782）。

- CVE-2016-2198：悪意のある特権ゲストユーザーが、読み取り専用 EHCI 機能レジスタに書き込みを行うことにより、DoS を引き起こす可能性がありました（bsc#964413）。

この非セキュリティの問題が修正されました

- bsc#886378：qemu は、virt-rescue の vhd イメージを切り捨てます

この更新は、SUSE:SLE-12-SP1 からインポートされました：更新プロジェクトを更新します。

qemu が更新トされ、29 個のセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2016-4439：53C9X エミュレーションでの OOB アクセスを回避します（bsc#980711）

- CVE-2016-4441：53C9X エミュレーションでの OOB アクセスを回避します（bsc#980723）

- CVE-2016-4952：Vmware PV SCSI エミュレーションでの OOB アクセスを回避します（bsc#981266）

- CVE-2015-8817：PCI dma I/O の OOB アクセスを回避します（bsc#969121）

- CVE-2015-8818：PCI dma I/O の OOB アクセスを回避します（bsc#969122）

- CVE-2016-3710：ゲストエスケープの可能性がある VGA エミュレーションベースの OOB アクセスを修正しました（bsc#978158）

- CVE-2016-3712：VGa エミュレーションベースの DOS および OOB の読み取りアクセスの悪用を修正しました（bsc#978160）

- CVE-2016-4037：USB ehci ベースの DOS を修正しました（bsc#976109）

- CVE-2016-2538：USB net デバイスエミュレーションにおける OOB アクセスの可能性を修正しました（bsc#967969）

- CVE-2016-2841：ne2000 エミュレーションでの OOB アクセス/ハングアップを修正しました（bsc#969350）

- CVE-2016-2858：QEMU の擬似乱数発生器を使用する場合に引き起こされる可能性がある DOS を回避します（bsc#970036）

- CVE-2016-2857：IP チェックサムを処理する場合の OOB アクセスを修正しました（bsc#970037）

- CVE-2016-4001：Stellaris enet のエミュレートされた nic における OOB アクセスを修正しました（bsc#975128）

- CVE-2016-4002：MIPSnet のエミュレートされたコントローラーにおける OOB アクセスを修正しました（bsc#975136）

- CVE-2016-4020：TPR アクセスからのゲストに対するホストのデータ漏えいの可能性を修正しました（bsc#975700）

- CVE-2016-2197：FIS CLB エンジンの使用時に AHCI NULL ポインターデリファレンスを回避します（bsc#964411）

- CVE-2015-5745：virtio-serial のバッファオーバーフロー（bsc#940929）。

- CVE-2015-7549：PCI NULL ポインターデリファレンス（bsc#958917）。

- CVE-2015-8504：VNC 浮動小数点の例外（bsc#958491）。

- CVE-2015-8558：DoS を引き起こす ehci_advance_state の無限ループ（bsc#959005）。

- CVE-2015-8567：vmxnet3 デバイスを繰り返しアクティベートするゲストが、ホストメモリを漏洩する可能性があります（bsc#959386）。

- CVE-2015-8568：vmxnet3 デバイスを繰り返しアクティベートするゲストが、ホストメモリを漏洩する可能性があります（bsc#959386）。

- CVE-2015-8613：megasas コマンドハンドラーにおける不適切なサイズの memset（bsc#961358）。

- CVE-2015-8619：長い HMP sendkey コマンド引数に対する DoS の可能性（bsc#960334）。

- CVE-2015-8743：ne2000 ioport r/w 関数の OOB メモリアクセス（bsc#960725）。

- CVE-2015-8744：不適切な l2 ヘッダー検証により、assert(2) の呼び出しを通じてクラッシュが引き起こされた可能性があります（bsc#960835）。

- CVE-2015-8745：IMR レジスタの読み取りにより、assert(2) の呼び出しを通じてクラッシュが引き起こされた可能性があります（bsc#960708）。

- CVE-2016-1568：aio ポートコマンドの AHCI use-after-free（bsc#961332）。

- CVE-2016-1714：ファームウェア構成の処理における OOB メモリアクセスの可能性（bsc#961691）。

- CVE-2016-1922：hmp i/o コマンドを処理する場合の NULL ポインターデリファレンス（bsc#962320）。

- CVE-2016-1981：ゲスト内の悪意のある特権ユーザーよって引き起こされる可能性がある、e1000 デバイスエミュレーションの DoS（無限ループ）（bsc#963782）。

- CVE-2016-2198：悪意のある特権ゲストユーザーが、読み取り専用 EHCI 機能レジスタに書き込みを行うことにより、DoS を引き起こす可能性がありました（bsc#964413）。

この非セキュリティの問題が修正されました

- bsc#886378：qemu は、virt-rescue の vhd イメージを切り捨てます

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Qemu：nvram：ファームウェア構成の処理における OOB r/w アクセス CVE-2016-1714（#1296080）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Qemu：nvram：ファームウェア構成処理の OOB r/w アクセス CVE-2016-1714（#1296080）Qemu：i386：vapic_write() の NULL ポインターデリファレンス CVE-2016-1922（#1292767）qemu：megasas_ctrl_get_info のスタックベースのバッファオーバーフロー CVE-2015-8613（#1293305）qemu-kvm：
start_xmit() および e1000_receive_iov() の無限ループと領域外転送の開始 CVE-2016-1981（#1299996）Qemu：ehci_process_itd の usb ehci 領域外読み取り（#1300235）Qemu：usb：ehci_caps_write の ehci NULL ポインターデリファレンス CVE-2016-2198（#1303135）Qemu：
net：ne2000：ne2000_receive の無限ループ CVE-2016-2841（#1304048）Qemu：usb：リモートの NDIS コントロールメッセージ処理の整数オーバーフロー CVE-2016-2538（#1305816）Qemu：usb：リモートの NDIS コントロールメッセージ処理の NULL ポインターデリファレンス CVE-2016-2392（#1307116）Qemu：usb：
ohci モジュールの複数の eof_timers が NULL ポインターデリファレンスにつながります CVE-2016-2391（#1308882）Qemu：net：net_checksum_calculate() の領域外読み取り CVE-2016-2857（#1309565）Qemu：address_space_rw の OOB アクセスがセグメンテーション違反につながります CVE-2015-8817 CVE-2015-8818（#1313273）Qemu：rng-random：破損につながる任意のスタックベースの割り当て CVE-2016-2858（#1314678)

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

qemu が更新トされ、37 個のセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2016-4439：53C9X エミュレーションでの OOB アクセスを回避します（bsc#980711）

- CVE-2016-4441：53C9X エミュレーションでの OOB アクセスを回避します（bsc#980723）

- CVE-2016-4952：Vmware PV SCSI エミュレーションでの OOB アクセスを回避します（bsc#981266）

- CVE-2015-8817：PCI DMA I/O の OOB アクセスを回避します（bsc#969121）

- CVE-2015-8818：PCI DMA I/O の OOB アクセスを回避します（bsc#969122）

- CVE-2016-3710：ゲストエスケープの可能性がある VGA エミュレーションベースの OOB アクセスを修正しました（bsc#978158）

- CVE-2016-3712：VGa エミュレーションベースの DOS および OOB の読み取りアクセスの悪用を修正しました（bsc#978160）

- CVE-2016-4037：USB ehci ベースの DOS を修正しました（bsc#976109）

- CVE-2016-2538：USB net デバイスエミュレーションにおける OOB アクセスの可能性を修正しました（bsc#967969）

- CVE-2016-2841：ne2000 エミュレーションでの OOB アクセス/ハングアップを修正しました（bsc#969350）

- CVE-2016-2858：QEMU の擬似乱数発生器を使用する場合に引き起こされる可能性がある DOS を回避します（bsc#970036）

- CVE-2016-2857：IP チェックサムを処理する場合の OOB アクセスを修正しました（bsc#970037）

- CVE-2016-4001：Stellaris enet のエミュレートされた nic における OOB アクセスを修正しました（bsc#975128）

- CVE-2016-4002：MIPSnet のエミュレートされたコントローラーにおける OOB アクセスを修正しました（bsc#975136）

- CVE-2016-4020：TPR アクセスからのゲストに対するホストのデータ漏えいの可能性を修正しました（bsc#975700）

- CVE-2015-3214：i8254 PIC における OOB 読み取りを修正しました（bsc#934069）

- CVE-2014-9718：ゲストが該当するインターフェイスを悪用して DoS を引き起こす可能性を回避するために、無効な形式または短い ide PRDT の処理を修正しました（bsc#928393）

- CVE-2014-3689：矩形関数の不十分なパラメーター検証を修正しました（bsc#901508）

- CVE-2014-3615：QEMU の VGA エミュレーターにより、ローカルのゲストユーザーが、ディスプレイを高分解能に設定することによってホストメモリを読み取ることが可能でした（bsc#895528）。

- CVE-2015-5239：vnc_client_read() と protocol_client_msg() の整数オーバーフロー（bsc#944463）。

- CVE-2015-5745：virtio-serial のバッファオーバーフロー（bsc#940929）。

- CVE-2015-7295：QEMU の Virtual Network Device（virtio-net）サポートの hw/virtio/virtio.c において、大きいまたはマージ可能な受信バッファがサポートされていない場合、リモートの攻撃者が（1）tuntap または（2）macvtap インターフェイス上のジャンボフレームのフラッディングを通じて、サービス拒否（ゲストネットワークの消費）を引き起こすことが可能でした（bsc#947159）。

- CVE-2015-7549：PCI NULL ポインターデリファレンス（bsc#958917）。

- CVE-2015-8504：VNC 浮動小数点の例外（bsc#958491）。

- CVE-2015-8558：DoS を引き起こす ehci_advance_state の無限ループ（bsc#959005）。

- CVE-2015-8567：vmxnet3 デバイスを繰り返しアクティベートするゲストが、ホストメモリを漏洩する可能性があります（bsc#959386）。

- CVE-2015-8568：vmxnet3 デバイスを繰り返しアクティベートするゲストが、ホストメモリを漏洩する可能性があります（bsc#959386）。

- CVE-2015-8613：megasas コマンドハンドラーにおける不適切なサイズの memset（bsc#961358）。

- CVE-2015-8619：長い HMP sendkey コマンド引数に対する DoS の可能性（bsc#960334）。

- CVE-2015-8743：ne2000 ioport r/w 関数の OOB メモリアクセス（bsc#960725）。

- CVE-2015-8744：不適切な l2 ヘッダー検証により、assert(2) の呼び出しを通じてクラッシュが引き起こされた可能性があります（bsc#960835）。

- CVE-2015-8745：IMR レジスタの読み取りにより、assert(2) の呼び出しを通じてクラッシュが引き起こされた可能性があります（bsc#960708）。

- CVE-2016-1568：aio ポートコマンドの AHCI use-after-free（bsc#961332）。

- CVE-2016-1714：ファームウェア構成の処理における OOB メモリアクセスの可能性（bsc#961691）。

- CVE-2016-1922：hmp i/o コマンドを処理する場合の NULL ポインターデリファレンス（bsc#962320）。

- CVE-2016-1981：ゲスト内の悪意のある特権ユーザーよって引き起こされる可能性がある、e1000 デバイスエミュレーションの DoS（無限ループ）（bsc#963782）。

- CVE-2016-2198：悪意のある特権ゲストユーザーが、読み取り専用 EHCI 機能レジスタに書き込みを行うことにより、DoS を引き起こす可能性がありました（bsc#964413）。

この非セキュリティの問題が修正されました

- bsc#886378：qemu は、virt-rescue の vhd イメージを切り捨てます

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

xen が更新され、47 個のセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2013-4527：hw/timer/hpet.c のバッファオーバーフローにより、リモートの攻撃者がタイマー数に関連するベクトルを通じて任意のコードを実行した可能性があります（bnc#864673）。

- CVE-2013-4529：hw/pci/pcie_aer.c のバッファオーバーフローにより、リモートの攻撃者が savevm イメージの大きな log_num の値を通じて、サービス拒否を引き起こしたり、任意のコードを実行したりすることが可能でした（bnc#864678）。

- CVE-2013-4530：hw/ssi/pl022.c のバッファオーバーフローにより、リモートの攻撃者が savevm イメージの細工された tx_fifo_head および rx_fifo_head の値を通じて、サービス拒否を引き起こしたり、任意のコードを実行したりすることが可能でした（bnc#864682）。

- CVE-2013-4533：hw/arm/pxa2xx.c の pxa2xx_ssp_load 関数のバッファオーバーフローにより、リモートの攻撃者が savevm イメージの細工された s->rx_level の値を通じてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります（bsc#864655）。

- CVE-2013-4534：hw/intc/openpic.c のバッファオーバーフローにより、リモートの攻撃者が、IRQDest 要素に関連したベクトルを通じてサービス拒否を引き起こしたり、任意のコードを実行したりすることが可能でした（bsc#864811）。

- CVE-2013-4537：hw/sd/ssi-sd.c の ssi_sd_transfer 関数により、リモートの攻撃者が、savevm イメージの細工された arglen の値を通じて任意のコードを実行することが可能でした（bsc#864391）。

- CVE-2013-4538：hw/display/ssd0323.c の ssd0323_load 関数における複数のバッファオーバーフローにより、リモートの攻撃者が、細工された（1）cmd_len、（2）row、または（3）col の値、あるいは（4）row_start および row_end の値、もしくは（5）savevm イメージの col_star および col_end の値を通じてサービス拒否（メモリ破損）を引き起こしたり、任意のコードを実行したりすることが可能でした（bsc#864769）。

- CVE-2013-4539：hw/input/tsc210x.c の tsc210x_load 関数の複数のバッファオーバーフローにより、リモートの攻撃者が、細工された（1）precision、（2）nextprecision、（3）function、（4）savevm イメージの nextfunction の値を通じて任意のコードを実行することが可能でした（bsc#864805）。

- CVE-2014-0222：block/qcow.c の qcow_open 関数の整数オーバーフローにより、リモートの攻撃者は QCOW バージョン 1 画像の大きな L2 テーブルを通じて、サービス拒否（クラッシュ）を引き起こすことが可能でした（bsc#877642）。

- CVE-2014-3640：slirp/udp.c の sosendto 関数により、ローカルユーザーが、ソースポートとアドレスに 0 の値を使用する udp パケットを送信し、初期化されていないソケットへのアクセスを引き起こすことで、サービス拒否（NULL ポインターデリファレンス）を引き起こすことが可能でした（bsc#897654）。

- CVE-2014-3689：vmware-vga ドライバー（hw/display/vmware_vga.c）により、ローカルゲストが、長方形の処理に関連する詳細不明なパラメーターを通じて QEMU メモリロケーションを書き込み、権限を取得することが可能でした（bsc#901508）。

- CVE-2014-7815：ui/vnc.c にある set_pixel_format 関数により、リモートの攻撃者が、小さな bytes_per_pixel 値を通じてサービス拒否（クラッシュ）を引き起こすことが可能でした（bsc#902737）。

- CVE-2014-9718：IDE 機能の (1) BMDMA および (2) AHCI HBA インターフェイスには、関数の戻り値に対する複数の解釈がありました。これにより、ゲスト OS ユーザーが、bmdma_prepare_buf および ahci_dma_prepare_buf 関数に関連して、ゼロ完全セクター付きの PRDT を通じて、ホスト OS のサービス拒否（メモリ消費または無限ループ、システムクラッシュ）を引き起こすことが可能でした（bsc#928393）。

- CVE-2015-1779：VNC websocket フレームデコーダーにより、リモートの攻撃者が、大きな（1）websocket ペイロードまたは（2）HTTP ヘッダーセクションを通じて、サービス拒否（メモリおよび CPU 消費）を引き起こすことが可能でした（bsc#924018）。

- CVE-2015-5278：ne2000_receive() 関数の無限ループ（bsc#945989）。

- CVE-2015-6855：hw/ide/core.c が ATAPI デバイスによって受け入れられるコマンドを適切に制限していないため、ゲストユーザーが、サービス拒否を引き起こしたり、特定の IDE コマンドを通じて詳細不明なその他の影響を及ぼしたりすることが可能でした。これは、ゼロ除算エラーとインスタンスクラッシュを引き起こす空のドライブへの WIN_READ_NATIVE_MAX コマンドの適用によって実証されています（bsc#945404）。

- CVE-2015-7512：hw/net/pcnet.c の pcnet_receive 関数のバッファオーバーフローにより、ゲスト NIC に大きな MTU がある際に、リモートの攻撃者が大きなパケットを通じてサービス拒否（ゲスト OS のクラッシュ）を引き起こしたり、任意のコードを実行したりすることが可能でした（bsc#957162）。

- CVE-2015-7549：pci：NULL ポインターデリファレンスの問題（bsc#958917）。

- CVE-2015-8345：eepro100：コマンドブロックリストの処理での無限ループ（bsc#956829）。

- CVE-2015-8504：VNC：浮動小数点の例外（bsc#958491）。

- CVE-2015-8550：準仮想化ドライバーが共有メモリコンテンツについて不注意でした（XSA-155）（bsc#957988）。

- CVE-2015-8554：MSI-X 処理の qemu-dm バッファオーバーラン（XSA-164）（bsc#958007）。

- CVE-2015-8555：レガシー x86 FPU/XMM 初期化における情報漏洩（XSA-165）（bsc#958009）。

- CVE-2015-8558：ehci_advance_state の無限ループで結果として DoS につながったもの（bsc#959005）。

- CVE-2015-8567：vmxnet3：ホストメモリの漏洩（bsc#959387）。

- CVE-2015-8568：vmxnet3：ホストメモリの漏洩（bsc#959387）。

- CVE-2015-8613：SCSI：megasas_ctrl_get_info のスタックベースのバッファオーバーフロー（bsc#961358）。

- CVE-2015-8619：hmp_sendkey ルーチンでのスタックベースの OOB 書き込み（bsc#960334）。

- CVE-2015-8743：ne2000：ioport r/w 関数の OOB メモリアクセス（bsc#960725）。

- CVE-2015-8744：vmxnet3：不適切な l2 ヘッダー検証により、assert(2) の呼び出しを通じてクラッシュが引き起こされました（bsc#960835）。

- CVE-2015-8745：IMR レジスタの読み込みにより、assert(2) の呼び出しを通じてクラッシュが引き起こされます（bsc#960707）。

- CVE-2015-8817：address_space_rw での OOB アクセスにより、セグメンテーション違反 (I) が引き起こされました（bsc#969121）。

- CVE-2015-8818：address_space_rw での OOB アクセスにより、セグメンテーション違反 (II) が引き起こされました（bsc#969122）。

- CVE-2016-1568：aio ポートコマンドの AHCI use-after-free の脆弱性（bsc#961332）。

- CVE-2016-1570：arch/x86/mm.c の PV superpage 機能性により、ローカル PV ゲストが、HYPERVISOR_mmuext_op ハイパーコールの（1）MMUEXT_MARK_SUPER または（2）MMUEXT_UNMARK_SUPER sub-op もしくは（3）ページテーブル更新に関する不明のベクトルに対する細工されたページ識別子（MFN）を通じて、機密情報を取得し、サービス拒否を引き起こし、権限を取得し、詳細不明な他の影響を及ぼすことが可能でした（bsc#960861）。

- CVE-2016-1571：VMX：非標準的なアドレスの INVLPG の傍受の問題（XSA-168）（bsc#960862）。

- CVE-2016-1714：nvram：ファームウェア構成の処理における OOB r/w アクセス（bsc#961691）。

- CVE-2016-1922：vapic_write() の NULL ポインターデリファレンス（bsc#962320）。

- CVE-2016-1981：start_xmit ルーチンおよび e1000_receive_iov ルーチンの e1000 無限ループ（bsc#963782）。

- CVE-2016-2198：ehci_caps_write の EHCI NULL ポインターデリファレンス（bsc#964413）。

- CVE-2016-2270：Xen により、ローカルゲスト管理者が、異なるキャッシュ可能性の設定のある MMIO ページの複数のマッピングに関するベクトルを通じて、サービス拒否（ホスト再起動）を引き起こすことが可能でした（bsc#965315）。

- CVE-2016-2271：VMX により、Intel または Cyrix の CPU を使用する際に、ローカル HVM ゲストユーザーが、非標準的な RIP に関連したベクトルを通じてサービス拒否（ゲストクラッシュ）を引き起こすことが可能でした（bsc#965317）。

- CVE-2016-2391：usb：ohci モジュールの複数の eof_timers により、NULL ポインターデリファレンスが引き起こされます（bsc#967013）。

- CVE-2016-2392：リモート NDIS コントロールのメッセージ処理における NULL ポインターデリファレンス（bsc#967012）。

- CVE-2016-2538：リモート NDIS コントロールのメッセージ処理における整数オーバーフロー（bsc#967969）。

- CVE-2016-2841：ne2000：ne2000_receive の無限ループ（bsc#969350）。

- XSA-166：ioreq の処理は複数の読み取りの問題に影響を受けやすい可能性があります（bsc#958523）。

以下のセキュリティ以外の問題が、修正されました。

- bsc#954872：block-dmmd スクリプトが期待通りに動作しません

- bsc#963923：sched-credit tslice が抑制された場合に、ドメインの重みが反映されません

- bsc#959695：xen の docs がありません

- bsc#967630：xend 向け修正 XSA-153 の報告済みのメモリサイズにある食い違い

- bsc#959928：DomU が xm を実行する状態の場合に domstate は何も返しませんでした

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

xen が更新され、44 個のセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2013-4533：hw/arm/pxa2xx.c の pxa2xx_ssp_load 関数のバッファオーバーフローにより、リモートの攻撃者が savevm イメージの細工された s->rx_level の値を通じてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります（bsc#864655）。

- CVE-2013-4534：hw/intc/openpic.c のバッファオーバーフローにより、リモートの攻撃者が、IRQDest 要素に関連したベクトルを通じてサービス拒否を引き起こしたり、任意のコードを実行したりすることが可能でした（bsc#864811）。

- CVE-2013-4537：hw/sd/ssi-sd.c の ssi_sd_transfer 関数により、リモートの攻撃者が、savevm イメージの細工された arglen の値を通じて任意のコードを実行することが可能でした（bsc#864391）。

- CVE-2013-4538：hw/display/ssd0323.c の ssd0323_load 関数における複数のバッファオーバーフローにより、リモートの攻撃者が、細工された（1）cmd_len、（2）row、または（3）col の値、あるいは（4）row_start および row_end の値、もしくは（5）savevm イメージの col_star および col_end の値を通じてサービス拒否（メモリ破損）を引き起こしたり、任意のコードを実行したりすることが可能でした（bsc#864769）。

- CVE-2013-4539：hw/input/tsc210x.c の tsc210x_load 関数の複数のバッファオーバーフローにより、リモートの攻撃者が、細工された（1）precision、（2）nextprecision、（3）function、（4）savevm イメージの nextfunction の値を通じて任意のコードを実行することが可能でした（bsc#864805）。

- CVE-2014-0222：block/qcow.c の qcow_open 関数の整数オーバーフローにより、リモートの攻撃者は QCOW バージョン 1 画像の大きな L2 テーブルを通じて、サービス拒否（クラッシュ）を引き起こすことが可能でした（bsc#877642）。

- CVE-2014-3640：slirp/udp.c の sosendto 関数により、ローカルユーザーが、ソースポートとアドレスに 0 の値を使用する udp パケットを送信し、初期化されていないソケットへのアクセスを引き起こすことで、サービス拒否（NULL ポインターデリファレンス）を引き起こすことが可能でした（bsc#897654）。

- CVE-2014-3689：vmware-vga ドライバー（hw/display/vmware_vga.c）により、ローカルゲストが、長方形の処理に関連する詳細不明なパラメーターを通じて QEMU メモリロケーションを書き込み、権限を取得することが可能でした（bsc#901508）。

- CVE-2014-7815：ui/vnc.c にある set_pixel_format 関数により、リモートの攻撃者が、小さな bytes_per_pixel 値を通じてサービス拒否（クラッシュ）を引き起こすことが可能でした（bsc#902737）。

- CVE-2014-9718：IDE 機能の (1) BMDMA および (2) AHCI HBA インターフェイスには、関数の戻り値に対する複数の解釈がありました。これにより、ゲスト OS ユーザーが、bmdma_prepare_buf および ahci_dma_prepare_buf 関数に関連して、ゼロ完全セクター付きの PRDT を通じて、ホスト OS のサービス拒否（メモリ消費または無限ループ、システムクラッシュ）を引き起こすことが可能でした（bsc#928393）。

- CVE-2015-1779：VNC websocket フレームデコーダーにより、リモートの攻撃者が、大きな（1）websocket ペイロードまたは（2）HTTP ヘッダーセクションを通じて、サービス拒否（メモリおよび CPU 消費）を引き起こすことが可能でした（bsc#924018）。

- CVE-2015-5278：ne2000_receive() 関数の無限ループ（bsc#945989）。

- CVE-2015-6855：hw/ide/core.c が ATAPI デバイスによって受け入れられるコマンドを適切に制限していないため、ゲストユーザーが、サービス拒否を引き起こしたり、特定の IDE コマンドを通じて詳細不明なその他の影響を及ぼしたりすることが可能でした。これは、ゼロ除算エラーとインスタンスクラッシュを引き起こす空のドライブへの WIN_READ_NATIVE_MAX コマンドの適用によって実証されています（bsc#945404）。

- CVE-2015-7512：hw/net/pcnet.c の pcnet_receive 関数のバッファオーバーフローにより、ゲスト NIC に大きな MTU がある際に、リモートの攻撃者が大きなパケットを通じてサービス拒否（ゲスト OS のクラッシュ）を引き起こしたり、任意のコードを実行したりすることが可能でした（bsc#957162）。

- CVE-2015-7549：pci：NULL ポインターデリファレンスの問題（bsc#958917）。

- CVE-2015-8345：eepro100：コマンドブロックリストの処理での無限ループ（bsc#956829）。

- CVE-2015-8504：VNC：浮動小数点の例外（bsc#958491）。

- CVE-2015-8550：準仮想化ドライバーが共有メモリコンテンツについて不注意でした（XSA-155）（bsc#957988）。

- CVE-2015-8554：MSI-X 処理の qemu-dm バッファオーバーラン（XSA-164）（bsc#958007）。

- CVE-2015-8555：レガシー x86 FPU/XMM 初期化における情報漏洩（XSA-165）（bsc#958009）。

- CVE-2015-8558：ehci_advance_state の無限ループで結果として DoS につながったもの（bsc#959005）。

- CVE-2015-8567：vmxnet3：ホストメモリの漏洩（bsc#959387）。

- CVE-2015-8568：vmxnet3：ホストメモリの漏洩（bsc#959387）。

- CVE-2015-8613：SCSI：megasas_ctrl_get_info のスタックベースのバッファオーバーフロー（bsc#961358）。

- CVE-2015-8619：hmp_sendkey ルーチンでのスタックベースの OOB 書き込み（bsc#960334）。

- CVE-2015-8743：ne2000：ioport r/w 関数の OOB メモリアクセス（bsc#960725）。

- CVE-2015-8744：vmxnet3：不適切な l2 ヘッダー検証により、assert(2) の呼び出しを通じてクラッシュが引き起こされました（bsc#960835）。

- CVE-2015-8745：IMR レジスタの読み込みにより、assert(2) の呼び出しを通じてクラッシュが引き起こされます（bsc#960707）。

- CVE-2015-8817：address_space_rw での OOB アクセスにより、セグメンテーション違反 (I) が引き起こされました（bsc#969121）。

- CVE-2015-8818：address_space_rw での OOB アクセスにより、セグメンテーション違反 (II) が引き起こされました（bsc#969122）。

- CVE-2016-1568：aio ポートコマンドの AHCI use-after-free の脆弱性（bsc#961332）。

- CVE-2016-1570：arch/x86/mm.c の PV superpage 機能性により、ローカル PV ゲストが、HYPERVISOR_mmuext_op ハイパーコールの（1）MMUEXT_MARK_SUPER または（2）MMUEXT_UNMARK_SUPER sub-op もしくは（3）ページテーブル更新に関する不明のベクトルに対する細工されたページ識別子（MFN）を通じて、機密情報を取得し、サービス拒否を引き起こし、権限を取得し、詳細不明な他の影響を及ぼすことが可能でした（bsc#960861）。

- CVE-2016-1571：VMX：非標準的なアドレスの INVLPG の傍受の問題（XSA-168）（bsc#960862）。

- CVE-2016-1714：nvram：ファームウェア構成の処理における OOB r/w アクセス（bsc#961691）。

- CVE-2016-1922：vapic_write() の NULL ポインターデリファレンス（bsc#962320）。

- CVE-2016-1981：start_xmit ルーチンおよび e1000_receive_iov ルーチンの e1000 無限ループ（bsc#963782）。

- CVE-2016-2198：ehci_caps_write の EHCI NULL ポインターデリファレンス（bsc#964413）。

- CVE-2016-2270：Xen により、ローカルゲスト管理者が、異なるキャッシュ可能性の設定のある MMIO ページの複数のマッピングに関するベクトルを通じて、サービス拒否（ホスト再起動）を引き起こすことが可能でした（bsc#965315）。

- CVE-2016-2271：VMX により、Intel または Cyrix の CPU を使用する際に、ローカル HVM ゲストユーザーが、非標準的な RIP に関連したベクトルを通じてサービス拒否（ゲストクラッシュ）を引き起こすことが可能でした（bsc#965317）。

- CVE-2016-2391：usb：ohci モジュールの複数の eof_timers により、NULL ポインターデリファレンスが引き起こされます（bsc#967013）。

- CVE-2016-2392：リモート NDIS コントロールのメッセージ処理における NULL ポインターデリファレンス（bsc#967012）。

- CVE-2016-2538：リモート NDIS コントロールのメッセージ処理における整数オーバーフロー（bsc#967969）。

- CVE-2016-2841：ne2000：ne2000_receive の無限ループ（bsc#969350）。

- XSA-166：ioreq の処理は複数の読み取りの問題に影響を受けやすい可能性があります（bsc#958523）。

以下のセキュリティ以外の問題が、修正されました。

- bsc#954872：block-dmmd スクリプトが期待通りに動作しません

- bsc#957698：Dell PC で DOM0 が有効にならない

- bsc#963923：sched-credit tslice が抑制された場合に、ドメインの重みが反映されません

- bsc#959332：SLES12SP1 復元または移行した際に PV ゲストに到達できない

- bsc#959695：xen の docs がありません

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

xen が更新され、46 個のセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2013-4527：hw/timer/hpet.c でのバッファオーバーフローにより、リモートの攻撃者が、タイマー数に関連するベクトルを通じて、任意のコードを実行できた可能性があります（bsc#964746）。

- CVE-2013-4529：hw/pci/pcie_aer.c でのバッファオーバーフローにより、リモートの攻撃者が、savevm 画像での大きな log_num の値を通じて、サービス拒否を引き起こし、任意のコードを実行する可能性がありました（bsc#964929）。

- CVE-2013-4530：hw/ssi/pl022.c でのバッファオーバーフローにより、リモートの攻撃者が、savevm 画像での細工された tx_fifo_head および rx_fifo_head の値を通じて、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性がありました（bsc#964950）。

- CVE-2013-4533：hw/arm/pxa2xx.c の pxa2xx_ssp_load 関数でのバッファオーバーフローにより、リモートの攻撃者が、savevm 画像での細工された s->rx_level の値を通じて、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性がありました（bsc#964644）。

- CVE-2013-4534：hw/intc/openpic.c でのバッファオーバーフローにより、リモートの攻撃者が、IRQDest 要素に関連するベクトルを通じて、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性がありました（bsc#964452）。

- CVE-2013-4537：hw/sd/ssi-sd.c の ssi_sd_transfer 関数により、リモートの攻撃者が、savevm 画像での細工された arglen の値を通じて、任意のコードを実行する可能性がありました（bsc#962642）。

- CVE-2013-4538：hw/display/ssd0323.c の ssd0323_load 関数での複数のバッファオーバーフローにより、リモートの攻撃者が、savevm 画像での細工された (1) cmd_len、(2) row もしくは (3) col の値、(4) row_start および row_end の値、または (5) col_star および col_end の値を通じて、サービス拒否（メモリ破損）を引き起こしたり、任意のコードを実行したりする可能性がありました（bsc#962335）。

- CVE-2013-4539：hw/input/tsc210x.c の tsc210x_load 関数での複数のバッファオーバーフローにより、リモートの攻撃者が、savevm 画像での細工された (1) precision、(2) nextprecision、(3) function、または (4) nextfunction の値を通じて、任意のコードを実行することができた可能性がありました（bsc#962758）。

- CVE-2014-0222：block/qcow.c の qcow_open 関数での整数オーバーフローにより、リモートの攻撃者が、QCOW バージョン 1 の画像での大きな L2 テーブルを通じて、サービス拒否（クラッシュ）を引き起こす可能性がありました（bsc#964925）。

- CVE-2014-3640：slirp/udp.c の sosendto 関数により、ローカルのユーザーが、ソースポートとアドレスに 0 の値がある udp パケットを送信することで、サービス拒否（NULL ポインターデリファレンス）を引き起こし、初期化されていないソケットのアクセスを誘発する可能性がありました（bsc#965112）。

- CVE-2014-3689：vmware-vga ドライバー（hw/display/vmware_vga.c）により、ローカルのゲストユーザーが、矩形処理に関連する詳細不明なパラメーターを通じて、qemu メモリロケーションに書き込み、権限を取得する可能性がありました（bsc#962611）。

- CVE-2014-7815：ui/vnc.c の set_pixel_format 関数により、リモートの攻撃者が、小さな bytes_per_pixel の値を通じて、サービス拒否（クラッシュ）を引き起こす可能性がありました（bsc#962627）。

- CVE-2014-9718：IDE 機能での (1) BMDMA および (2) AHCI HBA のインターフェイスには、関数の戻り値に複数の解釈がありました。これにより、ゲスト OS ユーザーが、bmdma_prepare_buf 関数および ahci_dma_prepare_buf 関数に関連する、ゼロ完全セクター付きの PRDT を通じて、ホスト OS のサービス拒否（メモリ消費または無限ループ、およびシステムのクラッシュ）を引き起こす可能性がありました（bsc#964431）。

- CVE-2015-1779：VNC websocket フレームデコーダーにより、リモートの攻撃者が、大きな (1) websocket ペイロードまたは (2) HTTP ヘッダーセクションを通じて、サービス拒否（メモリおよび CPU の消費）を引き起こす可能性がありました（bsc#962632）。

- CVE-2015-5278：ne2000_receive() 関数での無限ループ（bsc#964947）。

- CVE-2015-6855：hw/ide/core.c は ATAPI デバイスにより受け入れられるコマンドを適切に制限していなかったため、ゲストユーザーが、特定の IDE コマンドを通じて、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました。これは、ゼロ除算エラーとインスタンスのクラッシュを発生させる、空のドライブへの WIN_READ_NATIVE_MAX コマンドにより実証されています（bsc#965156）。

- CVE-2015-7512：hw/net/pcnet.c の pcnet_receive 関数でのバッファオーバーフローにより、リモートの攻撃者が、ゲスト NIC に大きな MTU がある場合に、大きなパケットを通じて、サービス拒否（ゲスト OS のクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性がありました（bsc#962360）。

- CVE-2015-7549：pci：NULL ポインターデリファレンスの問題（bsc#958918）。

- CVE-2015-8345：eepro100：コマンドブロックリストの処理での無限ループ（bsc#956832）。

- CVE-2015-8504：VNC：浮動小数点の例外（bsc#958493）。

- CVE-2015-8550：準仮想化ドライバーが共有メモリコンテンツについて不注意でした（XSA-155）（bsc#957988）。

- CVE-2015-8554：MSI-X 処理の qemu-dm バッファオーバーラン（XSA-164）（bsc#958007）。

- CVE-2015-8555：レガシー x86 FPU/XMM 初期化における情報漏洩（XSA-165）（bsc#958009）。

- CVE-2015-8558：ehci_advance_state での無限ループにより、DoS が引き起こされました（bsc#959006）。

- CVE-2015-8567：vmxnet3：ホストメモリの漏洩（bsc#959387）。

- CVE-2015-8568：vmxnet3：ホストメモリの漏洩（bsc#959387）。

- CVE-2015-8613：SCSI：megasas_ctrl_get_info のスタックベースのバッファオーバーフロー（bsc#961358）。

- CVE-2015-8619：hmp_sendkey ルーチンでのスタックベースの OOB 書き込み（bsc#965269）。

- CVE-2015-8743：ne2000：ioport r/w 関数での OOB メモリアクセス（bsc#960726）。

- CVE-2015-8744：vmxnet3：不適切な l2 ヘッダーの検証により、assert(2) の呼び出しを通じてクラッシュが引き起こされます（bsc#960836）。

- CVE-2015-8745：IMR レジスタの読み込みにより、assert(2) の呼び出しを通じてクラッシュが引き起こされます（bsc#960707）。

- CVE-2015-8817：address_space_rw での OOB アクセスにより、セグメンテーション違反 (I) が引き起こされます（bsc#969125）。

- CVE-2015-8818：address_space_rw での OOB アクセスにより、セグメンテーション違反 (II) が引き起こされます（bsc#969126）。

- CVE-2016-1568：aio ポートコマンドの AHCI use-after-free の脆弱性（bsc#961332）。

- CVE-2016-1570：arch/x86/mm.c の PV superpage 機能性により、ローカル PV ゲストが、HYPERVISOR_mmuext_op ハイパーコールの（1）MMUEXT_MARK_SUPER または（2）MMUEXT_UNMARK_SUPER sub-op もしくは（3）ページテーブル更新に関する不明のベクトルに対する細工されたページ識別子（MFN）を通じて、機密情報を取得し、サービス拒否を引き起こし、権限を取得し、詳細不明な他の影響を及ぼすことが可能でした（bsc#960861）。

- CVE-2016-1571：VMX：非標準的なアドレスの INVLPG の傍受の問題（XSA-168）（bsc#960862）。

- CVE-2016-1714：nvram：ファームウェア構成の処理での OOB r/w アクセス（bsc#961692）。

- CVE-2016-1922：vapic_write() での NULL ポインターデリファレンス（bsc#962321）。

- CVE-2016-1981：start_xmit ルーチンおよび e1000_receive_iov ルーチンでの e1000 の無限ループ（bsc#963783）。

- CVE-2016-2198：ehci_caps_write での EHCI NULL ポインターデリファレンス（bsc#964415）。

- CVE-2016-2270：Xen により、ローカルゲスト管理者が、異なるキャッシュ可能性の設定のある MMIO ページの複数のマッピングに関するベクトルを通じて、サービス拒否（ホスト再起動）を引き起こすことが可能でした（bsc#965315）。

- CVE-2016-2271：VMX により、Intel または Cyrix の CPU を使用する際に、ローカル HVM ゲストユーザーが、非標準的な RIP に関連したベクトルを通じてサービス拒否（ゲストクラッシュ）を引き起こすことが可能でした（bsc#965317）。

- CVE-2016-2391：usb：ohci モジュールでの複数の eof_timer により、NULL ポインターデリファレンスが引き起こされます（bsc#967101）。

- CVE-2016-2392：リモートの NDIS コントロールメッセージの処理における NULL ポインターデリファレンス（bsc#967090）。

- CVE-2016-2538：リモートの NDIS コントロールメッセージの処理における整数オーバーフロー（bsc#968004）。

- XSA-166：ioreq の処理は複数の読み取りの問題に影響を受けやすい可能性があります（bsc#958523）。

以下のセキュリティ以外の問題が、修正されました。

- bsc#954872：block-dmmd スクリプトが期待通りに動作しません

- bsc#963923：sched-credit tslice が抑制された場合に、ドメインの重みが反映されません

- bsc#959695：xen の docs がありません

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
91980	openSUSE セキュリティ更新：qemu（openSUSE-2016-839）	Nessus	SuSE Local Security Checks	2016/7/8	2021/1/19	critical
93170	SUSE SLED12 / SLES12 セキュリティ更新： qemu （SUSE-SU-2016:1703-1）	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	critical
90036	Fedora 22：xen-4.5.2-9.fc22（2016-38b20aa50f）	Nessus	Fedora Local Security Checks	2016/3/21	2021/1/11	high
90045	Fedora 23：xen-4.5.2-9.fc23（2016-f4504e9445）	Nessus	Fedora Local Security Checks	2016/3/21	2021/1/11	high
91660	SUSE SLED12 / SLES12 セキュリティ更新： qemu （SUSE-SU-2016:1560-1）	Nessus	SuSE Local Security Checks	2016/6/17	2021/1/6	critical
90396	SUSE SLED11 / SLES11 セキュリティ更新： xen （SUSE-SU-2016:0955-1）	Nessus	SuSE Local Security Checks	2016/4/7	2021/1/6	critical
90186	SUSE SLED12 / SLES12 セキュリティ更新： xen （SUSE-SU-2016:0873-1）	Nessus	SuSE Local Security Checks	2016/3/25	2021/1/6	critical
91249	SUSE SLED12 / SLES12 セキュリティ更新： xen （SUSE-SU-2016:1318-1）	Nessus	SuSE Local Security Checks	2016/5/19	2021/1/6	critical

検出

プラグインの検索

critical

critical

high

high

critical

critical

critical

critical